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Z TEJ KSIĄŻKI DOWIESZ SIĘ, JAK: 


m chronić się przed szpiegowaniem m zacierać wszelkie ślady 
m szyfrować dyski, rozmowy, e-maile m usuwać swoje dane 
z internetu m ukrywać IP m być zupełnie anonimowym w sieci 


Z TĄ KSIĄŻKĄ E-WYDANIE GRATIS 


Poniżej znajduje się płyta z kodem bonusowym dającym dostęp 
do e-wydania tej książki w serwisie KS+ (www.ksplus.pl) oraz do 
pliku ISO z obrazem załączonej płyty do pobrania. 


PŁYTA 2w1 
1. Jeśli wystartujemy z niej komputer, włączymy 
system Tails (patrz instrukcja na odwrocie koperty). 
2. Jeżeli uruchomimy ją w Windows, uzyskamy dostęp 
do opisanych w książce programów zapewniających 
anonimowość i dbających o prywatność. 


Jeśli brakuje płyty, poinformuj sprzedawcę 
lub redakcję: redakcjaQkomputerswiat.pl 
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Krzysztof Dziedzie 


Zachowanie prywatności podczas korzystania z internetu to jedno z naj- 
większych wyzwań. Większość z nas nie może sobie pozwolić na to, żeby 
całkowicie zniknąć z sieci - korzystamy z serwisów społecznościowych 
i innego typu usług. Jednak należy zadać sobie pytanie: Czym powinniśmy 
dzielić się z całym światem, a co ma pozostać naszą tajemnicą? 

W tej książce przedstawiłem wiele programów i porad, które pomogą Wam 
zachować anonimowość w sieci - to powinnien być dla każdego z nas prio- 


rytet. Zwłaszcza jeśli zależy nam na wolności słowa i obejściu cenzury. Pa- 
miętajmy jednak o tym, że ponosimy odpowiedzialność za wykonywane 


w sieci akcje. 
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Czego nie 
powinniśmy 


PROGRAMY 
OPISANE 


WTYM ROZDZIALE 
ZNAJDZIESZ 
NA DVD 


robić w sieci 


Z reguły to użytkownik komputera sam naraża swoją 
prywatność i bezpieczeństwo. Często nie zdajemy sobie 
sprawy z tego, co może być niebezpieczne. W pierwszym 
rozdziale książki poznamy najczęściej popełniane błędy, 
przez które przestajemy być anonimowi 


Bezpieczeństwo i prywatność w sieci 


W cc jest dostępnych mnóstwo 
informacji na nasz temat, właściwie 
można stwierdzić, że jesteśmy śledzeni na 
każdym kroku. 

Wszystkie odwiedzane przez nas strony, wy- 
szukiwane słowa, przesyłane wiadomości, 
hasła, loginy - te i znacznie więcej informacji 
można przechwycić w ruchu sieciowym. 
Wiele informacji na nasz temat trafia także 
na serwery naszego dostawcy internetu. 
Wszystko to stwarza duże zagrożenie, gdyż 
uzyskane o nas informacje mogą być użyte 
na naszą niekorzyść. 

Prywatności zagrażają również duże fir- 
my, które potrzebują danych dotyczących 
naszych internetowych zwyczajów, by przy- 
gotować specjalny profil użytkownika i na 
jego podstawie móc wyświetlać nam 
reklamy (są to tak zwane reklamy behawio- 
ralne). Teoretycznie korzystamy z wielu usług 
za darmo, choćby z Google, ale w praktyce 
wiąże się to z przekazywaniem naszych 
danych różnym firmom. 


ANONIMOWOŚĆ W INTERNECIE 


Korzystając z serwisów społecznościo- 
wych, sami zgadzamy się na pokazywanie 
naszego prywatnego życia publicznie. Oczy- 
wiście, należy konfigurować opcje prywat 
ności, jednak trzeba też pamiętać, że każda 
informacja, którą umieszczamy w takim ser- 
wisie i udostępniamy innym, ma zasięg glo- 
balny i może zostać wykorzystana. Aktywne 
korzystanie z serwisów społecznościowych 
jest zupełną przeciwnością prywatności 
i bezpieczeństwa w sieci. 

Jeśli zależy nam na prywatności, powinniśmy 
zastosować się do porad i rozwiązań przed- 
stawionych w tej książce. Dowiemy się z niej, 
których programów i usług internetowych 
używać, by pozostać anonimowym w sieci. 
Nauczymy się zacierać Ślady, jakie pozostawia- 
my, korzystając z komputera, oraz takie, które 
zostawiamy w internecie - przeczytamy nawet, 
jak zniknąć z sieci. Poznamy też praktyczne 
porady, w jaki sposób korzystać bezpiecznie 
z usług internetowych i jak bez narażania pry- 
watności, ale swobodnie, używać internetu. 
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najczęstszych błędów 
zdradzających naszą tożsamość 


Na kolejnych stronach tej książki poznamy 
rozwiązania, które umożliwią nam pozosta- 
nie anonimowym w internecie, wiele z nich 
dotyczyć będzie korzystania ze specjalnej 
sieci i przeglądarki Tor, która ukrywa nasz 
prawdziwy adres IP. Musimy jednak pamię- 
tać, że będzie można nas wykryć, jeśli będzie- 
my popełniać podstawowe błędy w trakcie 
korzystania z takiej sieci. 


Nie logujemy się do wcześniej zało- 

żonych kont z sieci Tor 
Jest to absolutnie zabronione. Z założenia każ- 
de konto zabezpieczone jest hasłem i wszyst- 
kie informacje dotyczące logowania zapisywa- 
ne są na serwerze. Jeśli więc zalogujemy się 
na nasze konto, korzystając z sieci Tor, będzie 
można powiązać nasz nowy adres IP z nami 
jako użytkownikiem konta. Zyskamy tylko po- 
czucie fałszywego bezpieczeństwa. O sieci 
Tor przeczytamy w rozdziale szóstym. 


KŚO 


E-mail Qonet.pl 


Hasło .......2:00 


*. Zapamiętaj mnie 


Zaloguj 
(e | Zaloguj z Onet 


Nie logujemy się na konta z dostę- 
pem do pieniędzy przez sieć Tor 
Tego typu konta są ogólnie jawne dla usługo- 
dawców, którzy Świadczą nam daną usługę. 


Musimy być odpowiednio zweryfikowani, 
zanim otworzymy rachunek bankowy czy też 
potwierdzimy konto PayPal. Dlatego też nie 
ma sensu ukrywać swojej obecności w inter- 
necie i logować się do tego typu usług, korzy- 
stając z Tora. Możemy również przysporzyć 
sobie kłopotów, ponieważ banki w ramach 
zabezpieczenia mogą blokować konta, do któ- 
rych następują logowania z różnych adresów 
IP w różnych krajach. 


Pp PayPal 


(Q©gmail.com 


| 


Pokaż 


Zaloguj się 


Masz problem z zalogowaniem się? 


Utwórz konto 


Nie zmieniamy typu wykorzystywanej 

sieci w trakcie trwania jednej sesji 
Jeśli korzystamy z sieci Tor przez na przy- 
kład 30 minut i stwierdzimy, że pracuje ona 
zbyt wolno, a chcemy obejrzeć jakiś mate- 
riał, choćby film, szybciej, nie otwieramy 
zwykłej przeglądarki i nie przeglądamy 
zasobów przy jednocześnie aktywnej prze- 
glądarce Tor. Przez takie działanie bardzo 
łatwo powiązać adresy IP i czasy dostępu do 
serwerów. Powinniśmy całkowicie zamknąć 
przeglądarkę Tor i dopiero wtedy korzystać 
normalnie z internetu. 
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czego nie powinniśmy robić w sieci 


Rekreacja, wyczyn czy zabawa? Czym jest 


e-sport? 


7. Goclever Smart Band Max Fit - zaawansowana 
opaska fitness w niskiej cenie 


Nie należy jednocześnie korzystać z przeglądarki sieci Tor oraz ze zwykłej przeglądarki 
- mija się to z celem, ponieważ umożliwia zidentyfikowanie nas 


Nie przesyłamy wrażliwych danych 

bez ich zaszyfrowania 
Nie wiemy, kto może nas szpiegować, być może 
nikt, a być może jakaś zorganizowana grupa. 
Faktem jednak jest, że wszelkiego rodzaju infor- 
macje, które są wrażliwe lub szczególnie waż- 
ne, nigdy nie powinny być przesyłane przez 
internet bez wcześniejszego zaszyfrowania. 
Jeśli nie zamierzamy korzystać ze specjalnych 
narzędzi do szyfrowania, powinniśmy przynaj- 
mniej spakować przesyłane pliki do archiwum 
i zabezpieczyć je hasłem. Nie jest to idealne 
rozwiązanie, ale szybkie, a jeśli ustawimy od- 
powiednio silne hasło, będzie ono nie do zła- 
mania dla zwykłych atakujących. 


Szyfrowanie 
Wprowadź hasło: 


Wprowadź ponownie has ło: 


m 


Metoda szyfrowania: 


AES-256 v 


Jeśli korzystamy z programu 7-Zip, wybierzmy 


metodę szyfrowania AES-256, która zapewnia 
wysoki poziom bezpieczeństwa 


ANONIMOWOŚĆ W INTERNECIE 


SZYFROWANIE 


Do przesyłania szyfrowanych wiadomo- 
ści e-mail warto wykorzystywać program 
Thunderbird wraz z dodatkiem Enigmail. 


Jeśli chcemy zabezpieczyć komunikację 
na urządzeniach mobilnych, powinniśmy 
zacząć korzystać z aplikacji Signal. Opis 
konfiguracji tych narzędzi znajdziemy 
w rozdziale szóstym. 


Nie otwieramy nieznanych linków 

i plików 
Otrzymany na przykład w e-mailu link może 
otwierać prawdziwą stronę internetową, ale 
może też być to pułapka prowadząca do za- 
infekowanej witryny, która wykorzystując 
specjalne skrypty, przechwyci naszą prze- 
glądarkę lub zainstaluje programy typu mal- 
ware. Podobne zagrożenie zawsze istnieje, 
gdy otwieramy nieznane pliki, które otrzy- 
maliśmy drogą mailową lub sami pobraliśmy 
z podejrzanych stron. Wirusy mogą być ukry- 
te nie tylko w aplikacjach, ale również w pli- 
kach muzycznych, zdjęciach, dokumentach. 
Jeśli zależy nam na ochronie, powinniśmy 
zainstalować program antywirusowy, który 
ochroni nas przed tego typu zagrożeniami 
jeśli już przypadkiem otworzyliśmy zły link. 
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EJ iperf-3.1.3-win64 


[4f Edit with Notepad++ 
E diskdigger.zip | 


- Skanuj diskdigger.zip 
'Ą Instalacja Linuxa. "Jr" 


Większość programów antywirusowych pozwala 
na przeskanowanie pliku przed jego uruchomie- 


niem. Wystarczy kliknąć na dany plik prawym 
przyciskiem myszy iwybrać zmenu kontekstowego 
opcję 


Nie podajemy informacji na nasz 

temat online 
Jeśli zależy nam na anonimowości, nie mo- 
żemy na stronach internetowych podawać 
dotyczących nas informacji. Takie dane, jak 
wiek, data urodzenia, miejsce zamieszkania, 
ulubione zwierzę, drużyna czy zespół, prze- 
zwisko, hobby i inne tego typu - z pozoru 
wydają się mało szkodliwe. Jednak na przy- 
kład często, gdy chcemy odzyskać hasło do 
jakiejś usługi, musimy podać właśnie takie 
informacje. Jeśli więc opublikujemy je w ser- 
wisie społecznościowym lub innym publicz- 
nym portalu, atakujący mogą do nich dotrzeć 
i je wykorzystać. 


Nie stosujemy słabych haseł 

Informacje osobiste mogą także wykorzy- 
stywać generatory do łamania haseł. Wystar- 
czy znać kilka podstawowych danych i już 
można złamać hasło większości mniej do- 
świadczonych użytkowników. Bardzo dużo 
osób używa jako hasła na przykład swojego 
imienia i roku urodzenia lub nazwy drużyny 


Ustawienia 
TdBt/57a<Z*x 
Nawissówź 12 XmALIAFRN2$LIC 
TbH/pYNGLZAV 
Nk/HIBFkzTE> 
Ile haseł? 25 cqKCtjtMTAVG 


on3>Qf827hnoa 
w”*7wYq/6eTR8 
CJy9XUuLGWXa 
C/Bfrft3o+>j7 
ż<mgl (P27HAG 
k=l"50emwuZn 
v*a$T5SaHKV*9 
cRABGNC2W36* 
Pkąl DQ<>llmCt 
CqsZzL%>GUMCA 
e5eAyJCING=cp 
Xofy8Cep"fPS 
j2TCsaR6*/k% 
T$RX<+S9ut63 
/ LRC%k9nL*$C 
=Tnk37pzaE$m 
MvUGp*oxQDAT 
fnFMsH37fPQG 
yEGSXKToEr11 
vu*K<Eh>*BYw 


Hasło zawiera: 
*/ małe litery: [a h c...] 
Y| wielkie litery: [A B C...] 
Y| cyfry: [1 2 3...] 
znaki interpunkcyjne: [: ! ?...] 


4) znaki specjalne: [© = $...] 
4/ bez znaków podobnych: (110 101] 


Dodatkowe ustawienia 


Muszą wystąpić znaki: 


Mogą wystąpić znaki: 


Nie mogą wystąpić znaki: 


Generuj 


Wprowadzamy parametry i klikamy na EEREMN]| - 


po chwili w oknie po prawej pojawią się losowe hasła. 
Możemy wybrać jedno znich izniego korzystać 


piłkarskiej itp. Pamiętajmy, że musimy zabez- 
pieczać nasze konta silnymi hasłami, które 
nie będą podatne na tego typu „społeczno- 
ściowe” ataki. Silne hasło powinno mieć 
przynajmniej 12 znaków, na które składać 
się będzie przynajmniej jedna duża litera, 
cyfra i znak specjalny. Możemy skorzystać ze 
specjalnych generatorów haseł, na przykład 
https://generator.blulink.pl/ 


Wygeneruj adres) 
e-mail 
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PROGRAMY 
OPISANE 


WTYM ROZDZIALE 
ZNAJDZIESZ 


NA DVD 


W tym rozdziale poznamy najlepsze narzędzia, programy 

i usługi, z których można korzystać w systemie Windows 

do ochrony naszej prywatności. Dowiemy się także, jakie firmy 
nas szpiegują i udostępniają dotyczące nas dane 


Narzędzia polecane 


przez Edwarda Snowdena 


dward Snowden - demaskator, który 

ujawnił informacje na temat inwigilacji 
przeprowadzanej przez rząd USA - był ściga- 
ny listem gończym i okrzyknięty wrogiem 
publicznym, a jednak udawało mu się bez- 
piecznie umieszczać treści w internecie tak, 
by nie zostać wyśledzonym. Do tego celu wy- 
korzystywał specjalne narzędzia i programy. 
Co ciekawe, większość z tych aplikacji jest 
prosta w użyciu i każdy może je stosować, 
gdyż są darmowe i oparte na otwartym ko- 
dzie. Wszystkie znajdziemy na dołączonej do 
książki płycie. 


Tor 

Jest to sieć anonimizująca, która nie ma 
sobie równych pod względem skuteczno- 
ści. Opiera się na niej wiele narzędzi, które 
ukryją naszą tożsamość w internecie, między 
innymi: Tor Browser - przeglądarka z wie- 
loma dodatkami, SecureDrop zapewniają- 
cy możliwość anonimowego zamieszczania 
treści (korzystają z tego rozwiązania duże 
organizacje medialne), OnionShare, który 
pozwala na anonimową wymianę plików. 
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Zastosowań sieci Tor jest naprawdę dużo. 
W jednym z ujawnionych przez Snowdena 
dokumentów możemy przeczytać, że NSA 
(amerykańska agencja bezpieczeństwa), 
stwierdza, że Tor jest najlepszą siecią tego 
typu i nie ma żadnych konkurentów. 


OnionShare > Bl 2 


tails documentation.desktop (1.7 KiB) 


>| 


e stop sharing 
http://kgvol7lrfggcgfvr.onion/bog coral Copy URL 


a 


OnionShare - dzięki tej aplikacji będziemy mogli 
bezpiecznie udostępniać pliki pod ukrytym adresem 
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Signal 

Snowden korzystał bezpiecznie także ze 
smartfonów. Oprócz specjalnej wersji syste- 
mu Android do komunikacji wykorzystywał 
program Signal, który działa na Androidzie 
i na iOS. Ta aplikacja funkcjonuje podobnie 
do wszystkich komunikatorów, jednak za- 
pewnia szyfrowane połączenie pomiędzy 
dwoma stronami uczestniczącymi w roz- 
mowie. Treść rozmowy jest niemożliwa do 
odtworzenia dla osób trzecich. Możemy rów- 
nież wysyłać wiadomości, gdy nasz odbiorca 
jest offline. Co ciekawe, możliwa jest także 
grupowa rozmowa z zachowaniem całkowi- 
tego bezpieczeństwa. W sklepie Google Play 
znajdziemy tę aplikację pod nazwą Signal 
Private Messenger. 


OTR 

OTR to skrót od Off-The-Record, co w tłu- 
maczeniu oznacza „nieoficjalny”. 

Jest to protokół szyfrujący, który według da- 
nych dostarczonych przez Snowdena sprawia 
problemy największym agencjom bezpie- 
czeństwa, gdyż jest „nie do złamania”, jak wy- 
nika z ich raportów. Został zaprojektowany 
jako modularny kod, który może być łatwo 
zaimplementowany jako wtyczka do różnego 
typu programów. W większości przypadków 
jest to bardzo dobre rozwiązanie, nie spraw- 


Zaproś znajomych 


Zacznij używać Signal: https://sgnl.link/ 
1KpeYmF 


< PODZIEL SIĘ || EJ] WYBIERZ KONTAKTY 


Do bezpiecznej rozmowy wszystkie komunikujące się 
osoby muszą korzystać z aplikacji Signal. Możemy 
łatwo zapraszać do jej używania naszych znajomych 


dza się tylko w przypadku aplikacji, które 
mają inne błędy sprawiające, że są podatne 
na ataki. 

Najbezpieczniejsze aplikacje korzystające 
z protokołu OTR to ChatSecure, dostępny 
na urządzenia mobilne, i Tor Messenger - 
na komputery. 

Ciekawą alternatywą jest również Pidgin, 
domyślnie dostępny komunikator w wielu 
dystrybucjach systemu Linux, który wymaga 
zainstalowania wtyczki z OTR. 


e. - [m) x jp 
Protocol 


File Tools Help 


Display Name 
© awilable 


Please choose the protocol of your IM account. 


%% Google Talk 
q» IRC 
 Odnoklassniki 
W Twitter 

/ XMPP 


Tor Messenger - ni 
szyfrujący OTR, 


tylko korzysta zsieci Tor, która ukrywa naszą tożsamość, ale też wykorzystuje protokół 
ęki czemu nasze rozmowy są całkowicie bezpieczne 
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programy do ochrony prywatności 


Specjalny system operacyj- 
ny oparty na dystrybucji De- 
bian © - to jeden z najbez- 
pieczniejszych systemów 
Linux. Jest przeznaczony 
zarówno dla początkują- 
cych, jak i dla zaawansowa- 
nych użytkowników. Więcej 
na jego temat przeczytamy 
w rozdziale siódmym, który 
jest mu poświęcony w cało- 
ści. Tails był wielokrotnie 
opisywany przez Snowdena 
jako system, który zapewnił 
mu możliwość anonimowego udostępnienia 
wielu ważnych dokumentów. 


Kolejny system operacyjny, który służy do 
zachowania anonimowości i zapewnienia 
bezpieczeństwa użytkownikom. Jest on 
bardzo oryginalny, opiera się bowiem na 
wirtualnych maszynach. Właściwie zawsze, 
gdy chcemy skorzystać z jakiejś aplikacji czy 
otworzyć podejrzany plik, możemy zrobić 


j£ Micrzsnit Focal « Bociel 


Każda aplikacja może być otworzona w nowej wirtualnej maszynie - zapewnia to niezwykle wysoki 


to w nowo utworzonej „w locie” maszynie 
wirtualnej. Zapewnia to niebywały poziom 
bezpieczeństwa. Oprócz tego możemy do- 
wolnie korzystać z przestrzeni dyskowej, 
ponieważ nie jest to system w wersji Live. 
Jest to dość skomplikowany system, prze- 
znaczony raczej dla bardziej doświadczo- 
nych użytkowników. 

Rozwiązanie dla ambitnych: możemy uru- 
chomić system Tails wewnątrz Qubes OS dla 
zachowania jeszcze większej anonimowości. 


aa Czyręrestm 


aim. 
LEA *w 


poziom bezpieczeństwa, jednak wymaga dość mocnego komputera 
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PROGRAM PRISM 


To od ujawnienia przez Snowdena PRISM, 
tajnego amerykańskiego programu szpie- 
gowskiego, rozpoczęły się wysiłki wielu 
twórców i deweloperów, by zapewnić so- 
bie możliwie jak największą prywatność. 
W skrócie: program jest aktywny od 2007 
roku i umożliwia NSA dostęp do serwerów 
największych przedsiębiorstw interneto- 
wych, jak również gromadzenie ich danych 
na własny użytek. Oznacza to, że inwigi- 
lacji podlegają wszyscy, którzy korzystają 
z usług takich firm, jak Google, Microsoft, 
Facebook, Apple i inne. Z ujawnionych do- 
kumentów wynika, że firmy te zgodziły się 
na działanie tego programu i nie odbywa 
się to wbrew ich woli. Udostępniane NSA 
dane dotyczą między innymi wszystkich 


wiadomości pocztowych, zasobów 
dysków internetowych, wszystkich zdjęć 
i filmów, danych przekazywanych jako 
transfer plików, danych z komunikatorów 
tekstowych i wideo, danych z serwisów 
społecznościowych, jak również loginów. 
Informacje ujawnione przez Snowdena 
zostały potwierdzone przez dyrektora 
centrali wywiadu. Zagrożenie prywatności 
jest ogromne, gdyż program PRISM obej- 
muje oficjalnie dane przepływające przez 
serwery w USA, co oznacza, że mogą być 
inwigilowani użytkownicy z całego świata. 
Rozwiązaniem tego problemu może być 
stosowanie bezpiecznych programów, któ- 
re zapewniają anonimowość i szyfrowane, 
bezpieczne kanały komunikacji. 


Rozwiązania dla osób, które chcą 
korzystać z systemu Windows 


M ożna powiedzieć, że jeśli Microsoft 
przystąpił do programu PRISM, to 
jego system nie zapewnia anonimowości. 
Tymczasem standardowo, jako zwykli użyt- 
kownicy, oczekujemy po prostu prywatno- 
ści naszych wiadomości, plików itp. Nie 
musimy zachowywać się tak, jakbyśmy byli 
ścigani międzynarodowym listem gończym. 
Warto jednak korzystać z programów, któ- 
re pozwalają na szyfrowaną komunikację 
czy też wymianę plików, ponieważ ochro- 
ni nas to przed osobami trzecimi, które 
będą chciały wykorzystać uzyskane dane 
w szkodliwy dla nas sposób. Jeśli często uży- 
wamy publicznych, otwartych sieci bezprze- 
wodowych, nie wiemy, czy ktoś nie skanuje 
ruchu sieciowego i nie czeka na to, by prze- 
chwycić nasz login i hasło lub wiadomości, 
które przesyłamy. 

Dlatego trzeba w systemie Windows zadbać 
o naszą ochronę przed tego typu atakami. 


Szpiegowanie 
i telemetria w Windows 


System Windows domyślnie ma włączonych 
wiele funkcji, które w gruncie rzeczy służą 
tworzeniu profilu użytkownika, który później 
może być wykorzystany do tego, by na jego 
podstawie mogły nam być przedstawiane 
spersonalizowane reklamy. Na serwery Micro- 
softu przesyłane są również dane dotyczące 
naszego sprzętu czy wykonywanych przez 
nas operacji itp. 

Warto więc zainstalować specjalny program, 
który pomoże nam wyłączyć wszystkie te zu- 
pełnie zbędne z punktu widzenia użytkow- 
nika funkcje, które zużywają transfer i moc 
obliczeniową naszego komputera po to, by 
nas śledzić. 

W tej roli sprawdzą się programy Ashampoo 
AntiSpy lub 080 Shutup 10. Przyjrzyjmy 
się bliżej temu pierwszemu. 
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Wyłączanie szpiegowania 
E Ashampoo AntiSpy 
Po uruchomieniu programu pojawi się 
informacja dotycząca utworzenia punktu 
przywracania systemu ©. Punkt przywraca- 
nia przyda się na wszelki wypadek - gdyby 
coś poszło nie tak, będziemy mogli cofnąć 
zmiany. Klikamy na Tak. 


Utwórz punkt przywracania systemu 


PZ) Czy chcesz utworzyć punkt przywracania systemu teraz? 


Tak Nie | 


Klikamy w górnym prawym rogu okna 
na Akcja, Wybierz wszystkie zalecane 
ustawienia ©, a gdy pojawi się ostrzeżenie, 
potwierdzamy je, klikając na Tak. 


© Ashampoo AntiSpy for Windows% 10 x 


% AntiSpy tor windows* 10 


Główne 


Wybierz wszystkie zalecane ustawieni. 


Odznacz wszystkie ustawienia 


(CB) WYŁ Pozwalaj programom Ę ; 
treści rekl h Wybierz domyślne ustawienia 

© D wt Włącz filtr SmartScreen, aby sprawdzać 
zawartość stron (URL) 

[ e) WŁ Pozwalaj witrynom na udostępnianie zawartości 


odpowiedniej lokalizacji na podstawie 
informacji z mojej listy języków 

© WYŁ Wyślij do firmy Microsoft informacje o tym, jak 
piszę, aby pomóc jej udoskonalać funkcje 
pisania i pisma odręcznego w przyszłości 


(CEB) WYŁ Use tailored experience using diagnostig data 
© wt Show detailed data usage 

© WYŁ Do not show recently opened files 

GD =" Do not show recently opened documents 

[| e) WŁ Getting to know me is enabled 

[ e) WŁ Background applications are enabled 

© wt Czujnik wifi 

fa Run van. żadamiani 


Jeśli chcemy, możemy także sami decy- 
dować o każdej opcji, włączając lub wy- 
łaczając każdą z osobna. 


Aby zastosować zmiany, musimy ponow- 
nie uruchomić komputer. 


12 ANONIMOWOŚĆ W INTERNECIE 


Najlepsze programy 
chroniące przed PRISM 


Poznajmy teraz najważniejsze programy dla 
systemu Windows, które ochronią nas przed 
programem PRISM oraz przed praktycznie 
każdym atakiem na naszą prywatność przez 
osoby trzecie. Niektóre z nich będą szerzej 
omawiane w dalszej części książki wraz z od- 
powiednimi poradami. Wszystko to są pro- 
gramy i usługi, z których każdy z nas może 
korzystać. 


Przeglądarka 
E Tor Browser 
To najlepszy wybór dla użytkowników Win- 
dows ze względu na komunikację przeprto- 
wadzoną poprzez specjalną sieć Tor. Należy 
korzystać z tej przeglądarki tylko wtedy, gdy 
naprawdę tego potrzebujemy. Do normal- 
nych zastosowań może wydać nam się zbyt 
wolna, gdyż transfer w dużej mierze zależy 
od tego, jaki obwód zostanie nam przyznany. 
Opis korzystania i działania tej przeglądarki 
oraz jej dodatków znajdziemy w rozdziale 
szóstym. 


WOLNOŚĆ ONLINE 


Witamy w Tor Browser 


MOREAI 0LAZ YWODOdYO rZEJLĘDE FINE ANEOWNOWO 


Fozetmią Uwaweya dac Tr 


Bezpieczna chmura 


E Kolab NOW 0—————————————————————— 


Trudno stwierdzić, czy jakakolwiek usługa 
oferująca przechowywanie danych na ser- 
werach zewnętrznych jest bezpieczna. Jedną 
z nielicznych polecanych jest Kolab NOW. 
Jest to serwis, który oferuje przechowy- 
wanie naszych danych w Szwajcarii, gdzie 


adam1i3zajacegmail. 


com 


dotyczącej tego, dlaczego chce- 
my skorzystać z tej usługi. Taki 
wpis zostanie później sprawdzo- 
ny przez administratora i dopie- 
ro, gdy on wyrazi zgodę, zostanie 
nam przyznane konto pocztowe. 
Chodzi tu głównie o odróżnienie 
botów od ludzi, więc jeśli napi- 
szemy chociaż kilka sensownych 
linijek, nie powinno być proble- 
mu z utworzeniem konta. 

E Riseup 

'To darmowy serwis (https://ri- 


«200 


prawo nie pozwala na inwigilację plików 
umieszczonych na serwerach. Niestety, jest 
to usługa płatna i kosztuje około 10 franków 
szwajcarskich na miesiąc. W zamian otrzy- 
mujemy 2 GB miejsca i konto pe 
pocztowe, również z gwarancją 


anonimowości. Nie jest to ide- K RiCEUP 


alne rozwiązanie - jeśli mamy 
możliwość, lepiej samemu po- |, .... 
stawić serwer, który będzie na- 
szą chmurą. Wymaga to jednak 


Support Riseupl 


wiedzy technicznej i wstęp- pę Riseup Red 


nej inwestycji. Adres usługi: | o nsecs ses 
https://kolabnow.com ; na 


seup.net), który pozwoli nam 
na korzystanie z usług e-mail, a dodatkowo 
z czatu oraz klienta VPN. Jest to bardzo 
atrakcyjna oferta, jednak ma spore ograni- 
czenie, jeżeli chodzi o możliwości rejestracji 


System Updates 


B no 
©- 
* 


Serwisy e-mail 

Używanie serwerów pocztowych dużych 
korporacji oznacza brak anonimowości. 
Dane z serwerów mogą być odczytane przez 
agencje bezpieczeństwa i nie mamy możliwo- 
ści zabezpieczenia się przed tym. Najlepiej 
jest korzystać z usług firm, które zapewniają 
anonimowe konta pocztowe - wtedy nasze 
dane będą zawsze bezpieczne i tylko my bę- 
dziemy mieli do nich dostęp. Oto dwie takie 
usługi, które są warte uwagi. 

E Autistici/lnventati 

Serwis jest dostępny za darmo - jednak nie 
tak łatwo uzyskać do niego dostęp. Musimy 
na stronie https://www.autistici.org/u/se- 
rvices kliknąć na Start request ©. Następnie 
podajemy wszystkie dane potrzebne do reje- 
stracji. Kolejnym etapem jest napisanie w ję- 
zyku angielskim specjalnej informacji o sobie, 


nowych kont. Wymagane są specjalne kody 
zaproszeniowe, które można uzyskać tylko 
i wyłącznie od aktywnych użytkowników. 
Dzięki temu usługa nie jest wykorzystywana 
przez spamerów i boty. Możemy spróbować 
uzyskać taki kod, pisząc w języku angielskim 
wiadomość na adres pomocy Riseup (w uzy- 
skaniu kodu mogą być też pomocne społecz- 
ności serwisów Wykop i Reddid). 


% AII New Service Request 
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Klient poczty e-mail 
Oprócz bezpiecznego konta 


GI Lease foldery 


Pe Freja Widck Przeżąź 


Wiadomość Wycyrzenia i zadania  Frioraa 
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paręaa 


8. fobiez 7 Pe Napisz * WC Śiwy + 


e-mail będziemy potrzebować PR 


bezpiecznego klienta poczty. Km ow 
Zdecydowanie należy wybrać Wien robocze 
takiego, który jest oparty na | 4 weraso:» 
otwartym oprogramowaniu, | *ć2 


1 Oznaczone gwieżdką 


ponieważ jeżeli oprogramo- 


+. £ NE. kę Li Wstne (120 
wanie jest czyjąś własnością |-5 "eten 
ijest zamknięte, rodzi to | *wocse 


wątpliwości co do sposobu 
przechowywania i bezpie- 
czeństwa wiadomości. 


HE Mozilla Thunderbird ©—m—m—>»>© 
Jest to jeden z najlepiej roz- 
winiętych klientów poczty 
e-mail dostępnych za darmo 
i opartych na licencji Open Source. Z Thun- 
derbirda można korzystać na co dzień, a nie 
tylko wtedy, gdy zależy nam na prywatnoś- 
ci - to uniwersalne rozwiązanie. Możemy 
w nim podłączyć do jednej skrzynki wiele 
kont pocztowych i synchronizować wszyst 
kie nasze wiadomości. E-maile można sorto- 
wać i nadawać im priorytety. Dużym plusem 
jest możliwość instalowania dodatków, które 
rozszerzają możliwości tego klienta poczty. 
Dodają nowe funkcje lub zwiększają komfort 
korzystania z Thunderbirda. Całkowitą kon- 


© Trundertird weaz doaaecza Kenicje caięndacza dzęłc Zniegrowaniu rozszerzenia igptwag Więcej miormaci 


Thunderbird Poczta — Lokalne foldery 


Konta 
© wyświetl ustawienia dla tego konta 
Utwórz konfigurację konta 
Czat 


E-mail Grupy dyskusyjne = Aktualności 


Utwórz nowy kalendarz 


Funkcje zaawansowane 


Wyszukaj wiadomość 


Zarządzaj filtrami wiadomości 


Wyłącz Bozostaw 


figurację tego klienta i sposób szyfrowania 
wiadomości poznamy w rozdziale szóstym. 


E Claws Mail 
Jest to minimalistyczny klient poczty e-mail. 
Jego największą zaletą jest szybka praca na- 
wet na starszych maszynach. Nie wykorzystu- 
je zbyt dużo zasobów komputera. Zapewnia 
znacznie mniej funkcji niż Thunderbird, jed- 
nak znacznie szybciej wczytuje wiadomości 
i jest bardziej intuicyjny w obsłudze. 
Zobaczmy, jak skonfigurować tego klienta 
do pracy. 


R ivy Fei" © gmailctomGimap. gmail.com - Claws Mail 3.160 o x 
Pik dycja Widok Wiadomość Narzędzia Konfiguracja Pomog 
O -. eń | . 8 .2 .%. s GG. 
Pobierz pocztę Wytly Nowa wiadomość Odpowiedź Wszystkie Nadawca Przekaż Wysypisko Następne 
Katalog [=) [J [>] w S$ O Subject From Date - Wielkość 
4 Oy idoizywi i - - Został włączony dostęp dla mniej b: Googie 11.01.20184Czw) 17:54 12.548 
€3 Sent D 0 o ca Zaproszenie na cyki szkoleń Hotforex 08.01.2018(Pon) 11:41 72.89kB 
© Drafts o o o Q klucz pubiczny Klaudia Mela 07.01.2018(Nie) 17:16 7,658 
Sa Queue o o o a Your Jannuary Subscribed Reward om 06.01.2018(5ob) 192 18,89kB 
GŁ Trash o o o [= JetDrive 9 zandet den festpłatter Abelssoft 06.01.2018(Sob) 05:2 35.08k8 
« 23 (Gmail) U 0 o ca Seadrill Ltd. 0.27 (-5.36%) Plus500 05.01.2018(Pią) 19:18 89,64kB 
C3 Kosz o o o ca Some Hot Sellers Bwy 1 Get 1 Fre. Ranggood.com 05.01.201m(Pią) 11:12 34.14k 
CB Oznaczon o o o ca Welcome to lnstagram, krzysiekd instagram 04.01.2018(Czw) 17:4 19,88kB 
C3 Spam o 2 2 Confirm your Twitter account, Krzy: Twitter 04.01.20184Czw) 16:12 2241kB 
Cz wazne o 12 29 a Ponononewka ma zed czech MnoEnomae 2 na WAOrĆA 44.44 rae<uo * 
C3 Wersje rol o o o ©3 INBOX 1 element wybrany (15,325) 0 nowych, 523 nieprzeczytanych, razem 585 (23,99MB) + 
CZ Wszystk« 0 524 587 
Qa wysłane o o 2 Subject fh Wyczyść 
From: Google < no-repłyG accountt.googie.com> . 
To: rzadzie" TO gmail.com a 
Subject: Sprawdź zablokowaną próbę logowania swe [E) 
Date: Thu, 11 Jan 2018 16:53:45 +0000 (UTC) E 
Sprawdź zablokowaną próbę logowania się =) 
witamy, 
właśnie zablokowaliśmy próbę zalogowania się na Twoje konto Google 
tawtwieyfs71Zagmail.com z aplikacji. która może narazić je na 
niebezpieczoństwo ż 
nowy "© gmail.comQimap.gmail.com 
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©: Kreator konfiguracji Claws Ma: 


G. Witaj w Claws Mail 


Witaj w krestorze konfiguracji Claws Mail 


Ten kreator pomoże zdefini 
ytkc ku, oraz pa 


onta pocztowegc 


Anuluj 


Po zainstalowaniu uruchamiamy pro- 

gram Claws Mail. Od razu pojawi się 
kreator konfiguracji. W jego oknie klikamy 
na Dalej 


Następnie podajemy nasze imię oraz 
adres e-mail 6, który chcemy dodać do 
klienta Claws Mail, i klikamy na Dalej. 


Teraz wybieramy typ serwera IMAP i kli- 
kamy na Auto-Konfiguracja. Jeśli chcemy 


POP3 A IMAP 


Są to protokoły służące do odczytu poczty 
z serwera. W większości przypadków 
każdy może korzystać z jednego lub 
drugiego protokołu — wybór jest wolny. 
Warto jednak znać różnice pomiędzy tymi 
protokołami. 

MH POP3 - Post Office Protocol 3 - jest 
to protokół przeznaczony raczej do pracy 
offline. Po zestawieniu połączenia cała 
zawartość naszej skrzynki, wraz z załącz- 
nikami, jest pobierana na nasz komputer. 
W zależności od ustawień serwera wia- 
domości są wtedy z niego usuwane lub 
pozostawiane. Takie rozwiązanie miało 
sens kiedyś, gdy dostęp do internetu był 
bardziej utrudniony i praca była wykony- 
wana z jednego komputera. 


©. Kreator konfiguracji Claws Mail 


G. Informacje o użytkowniku 


| Twoje imię: Krzysiek 
Twój adres e-mail leyszęka TB gmailcom 


Twoja organizacja: | 


automatycznie logować się do tej skrzynki, 
możemy od razu podać hasło dostępu do 
konta w polu Hasło ©. Resztę ustawień po- 


© Kreator konfi 


Typ serwera: IMAP 
Auto-Konfiguracja  Zról 
Nazwa serwera: m. 
Nazwa uzytkownika: « 
Hasko: 


Użyj SSL/TLS do połączenia 


] Uzyj komendy STARTTLS$ by roz, 


Certyfikat SSL/TLS klienta (opcjona 


Plik Przeglądaj 


Hasło „ 


Należy wypełnić wszystkie pogrubione pola 


Anuluj 


M IMAP — Internet Message Access 
Protocol - ten protokół działa w zu- 
pełnie inny sposób. Cała poczta jest 
zawsze przechowywana na serwerze 
pocztowym. Po zestawieniu połączenia na 
nasz komputer kopiowana jest struktura 
skrzynki pocztowej i same nagłówki wia- 
domości. Przesłanie treści i załączników 
następuje dopiero po otworzeniu danej 
wiadomości. Po wybraniu tego protokołu 
można pracować na wielu komputerach 
i różnych urządzeniach, gdyż na każdym 
będziemy widzieli odczyt z głównego 
serwera pocztowego. Oczywiście przy 
tym protokole wymagane jest ciągłe 
połączenie z internetem do przeglądania 
skrzynki pocztowej. 
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programy do ochrony prywatn 


zostawiamy bez zmian i klikamy na przycisk 
Dalej. 


Następne okno zawiera opcje konfigu- 

racyjne poczty wychodzącej. W naszym 
przykładzie zostawiamy domyślne ustawie- 
nia - powinny być odpowiednie dla większo- 
ści użytkowników, wystarczy więc kliknąć 
na Dalej 


©: Kreator konfiguracji Claws Mail 


A. Wysyłanie poczty 


Adres serwer SMTP: smtp.gmail.com:587 
EQ Użyj uwierzytelnienia (pozostaw. to poie puste aby użyć tego samego Co przy Oc 
użytkownik SMTP: 
Hasło SMTP: 
[Q Użyj SSŁ/TLS przy połączeniu z serwerem SMTP 
EQ Użyj komendy STARTTLS by rozpocząć szyfrowanie 
Certyfikat SSL/TLS klienta (opcjonalny) 
Plik Przeglądaj 
Hasło 


Należy wypełnić wszystkie pogrubione pola 


> W ostatnim oknie kreatora klikamy na 
polecenie Zapisz 

Szyfrowanie poczty 

Oprócz samego klienta poczty i skrzynki 
pocztowej potrzebny nam będzie jeszcze pro- 
gram do szyfrowania wiadomości. Potrzebu- 
jemy aplikacji do zarządzania kluczami, które 
są niezbędne przy protokołach szyfrujących 
typu OpenPGP. Do rozpoczęcia wymiany za- 
szyfrowanych wiadomości niezbędne jest wy- 
generowanie specjalnego klucza prywatnego 
i publicznego, następnie musimy wymienić 
się z naszymi rozmówcami kluczami publicz- 
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oŚci 


4 Kreator konfiguracji Claws Matl 


A. Konfiguracja zakończona 


Program Claw: Mail jest gotowy do pracy 
Kliknij przycisk Zapisz, aby zapisać konfigurację i rozpocząć pracę z programem. 


nymi i dodać ich do zaufanych odbiorców. 
Wtedy, po skonfigurowaniu klienta poczto- 
wego, będziemy mogli wysyłać wiadomości 
tak jak do tej pory, ale będą one automatycznie 
szyfrowane przy wysyłaniu i rozszyfrowywa- 
ne przy odbieraniu. Użytkownikom nie przy- 
sparza to żadnych dodatkowych trudności, 
więc warto z tego korzystać. Konfigurację 
programów Thunderbird i Enigmail znaj- 
dziemy w rozdziale szóstym, a poniżej - opis 
Gpśdwin niezbędnego do działania Enigmail 
i innych aplikacji szyfrujących wymagających 
kluczy prywatnych i publicznych. 


E Gpg4win 

Jest to unikatowy program, który sprawdza się 
doskonale w Windows. Większość tego typu 
aplikacji jest tworzona pod systemy Linux, ten 
jako jeden z nielicznych jest najczęstszym wy- 
borem osób korzystających z systemu Micro- 
softu. Składa się z kilku modułów, o których 
instalacji możemy sami zdecydować. Samo 
generowanie kluczy, ich eksport i import są 
proste. Wszystkie operacje można wykonać 


(9 Kleopatra 

Pik Widok Certylikaty Narzędzia Ustawienia Qkno Pomoc 
[p i sę 

Podpisz/zaszyfruj Odszyfrujsprawdź Importuj E 

Nazwa 


Klaudia 7% 


wyszukaj na na serwerze 


— jm) x 
E 
Schowek, 
R Wszystkie certyfikaty - 
Identyfikatory użytkownika Ważny od Ważnydo — Szczegóły ID klucza © 


certyfikowane 


certyfikowane 


07.01.2018 06.01.2023 OpenPGP 7C4E44_/ 


07.01.2018 OpenPGP  UC2FC27F 
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bardzo szybko i w kilka kliknięć. Domyślnie 
tworzone certyfikaty z wykorzystaniem klu- 
czy mają 2048 bitów długości, a standardowy 
algorytm szyfrowania i podpisywania to RSA. 


Generujemy klucze 
Po zainstalowaniu programu Gpgświn 
z wszystkimi modułami otwieramy mo- 
duł Kleopatra 


Następnie klikamy na Plik, Nowa para 
kluczy 


[z] Kleopatra 


Plik Widok Certyfikaty Narzędzia Ustawiema Qkn 


<= Pomocnik tworzenia pary kluczy 


Przegląd parametrów 


Sprawdź parametry przed kontynuacją. 


Nazwa: Krzysiek Dziedzic 
Adres e- mali: kwysńodztnkesE gmad.com 


[©] Bokaz wszystkie szczegóły 


do zabezpieczenia klucza prywatnego, i klik- 
nąć na OK ©. Na ostatnim ekranie klikamy 
na Zakończ. 


Pomocnik tworzenia pary kluczy 


| 4 pinentry-qt x 
Tworzenie pary kluczy. 
Proszę wprowadzić hasło do 


Nowa para kluczy... Ctrl+N Tworzenie kluczy wymaga duzej iczby 14 zabezpieczenia swojego Nowego klucza 
Wyszukaj na na serwerze... Cii+Shift+1 || 1 kd m 
E4 _ [mportuj... Ctr+l 
Wybieramy opcję Utwórz parę osobis- 
tych kluczy OpenPGP - 
Bruluj 
Pomocnik tworzenia pary kluczy 
Wybór formatu Eksport/import kluczy 


wybeerz rodzaj tworzonego certyfikatu. 
*% Utwórz parę osobistych kluczy OpenPGP 


Utwórz parę osobistych kluczy X.509 i żądanie certyfikacji 


Brnikaj 
Następnie podajemy dane © i klikamy 
na Dalej. 
£= Pomocnik tworzenia pary kluczy 
Podaj szczegóły 
wypełnij poniższe poźs swoimi informacjami osobistymi. Dla większego nadzoru nad 
parametrami, nadźnij na przycisk ustawienia zaawansowane. 

Nazwa: Krzygęk Dziedzx (opconalne) 
E-mail: Gesnaua ŻE Gamal.com ] (opcjonalne) 
Krzysęk Dziedzie <Lsgeeyt di akaG9mał.com> 

stawienia zaawansowane... 
c=) 


W następnym oknie klikamy na polece- 
nie Utwórz 


Rozpocznie się tworzenie kluczy. Musimy 
jeszcze podać hasło, które będzie służyło 


Jeśli zmieniamy komputer lub korzystamy 
z kilku, bardzo ważne jest, aby na każdym 
z urządzeń, z których będziemy wysyłać 
wiadomości, mieć zainstalowany program 
do obsługi kluczy, na przykład Gpgświn. 
Niezbędne będą nam również klucze wyge- 
nerowane na pierwszym urządzeniu. Możemy 
je swobodnie wyeksportować, a później na 
innym komputerze zaimportować. Dzięki 
temu będziemy mogli korzystać z zaszyfro- 
wanych wiadomości na każdym naszym urzą- 
dzeniu. Trzeba pamiętać, że musimy również 
wyeksportować klucze publiczne naszych 
odbiorców - inaczej nie będziemy w stanie 
prowadzić zaszyfrowanej korespondencji. 


Eksport kluczy 
W głównym oknie interfejsu programu 
Kleopatra wybieramy klucz, a następnie 
klikamy na Eksportuj © na górnym pasku. 


(© Kleopatra 
Plik Widok Certyfikaty Narzędza Ustawienia | Qkno Pomoc 


4 Bi eq k 4 a [s 
Podgtszjzaszyśruj _ Odszyłruj/sprawdź  Inportuj 


Fksportuj — Czrtytkuj - Wyszokaj na na sarwerza  Schowak, 
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Zapisujemy certyfikat © w wybranej loka- 
lizacji na dysku, klikając na Zapisz. 
Nazwa pliku: | F3BA551BE6B6E70DC62C96FF9442368341CEF9E9.asc 


Zapisz jako typ: Certyfikaty OpenPGP (*.asc *gpg *.pgp) 


Ukryj foldery 


Import kluczy 
W głównym oknie interfejsu programu 
Kleopatra klikamy na Importuj © na gór- 
nym pasku. 


(I Kleopatra 
£lik Widok Certyfikaty Narzędza 


ga LĄ I Ę 4 a [a] 
Podgiszzaszyfruj _©dszyfruj/sprawił _ tegoruj Eksportuj Certyfikuj - Wyszukaj na na serwerze _ Schowek, 


Nazwa E-mail Identyfikatory uj 
Krzysiek Dziedzic > 
Klaudia Mela waódkwwsć ty roślcoM certyfikowane 


Otwórz 
RB 
f38A5518E6B6E7 
ODCE2C96FF9442 
368341CHF9E9.a5 
13 
pliłoa (384551 BEGBGE70OCE2C966F9442368341CEF9E9 zac % | Certyfikaty (*.asc *cer *ceft*<r = 
[owóz | | ang 
W następnym oknie klikamy na przycisk 
Tak ©. 
(9 Zaimportowałeś nowy certyfikat (klucz publiczny) - „. ? X 


Aby oznaczyć certyfikat jako ważny (zielony) musi on być certyfikowany. 
Certyfikowanie oznacza, że sprawdzisz odcisk klucza. 
[IFS Oto sugestie na zrobienie tego: 
Telefon do osoby. 
Przy użyciu karty biznesowej. 
Potwierdzając go na zaufanej stronie. 
Czy chocsz rozpocząć to działanie teraz? 


[| Nie pytaj ponownie 


[ia || 68m 
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programy do ochrony prywatności 


Teraz zaznaczamy pole przy identyfika- 

torze, który chcemy potwierdzić, i pole 
przy opcji Osobiście sprawdzono odcisk 
klucza ©, po czym klikamy na Dalej. 


? x 


©. Certyfikowanie certyfikatu: Krzysiek Dziedzic 


Krok 1:wybierz identyfikator użytkownika, którego chcesz certyfikować. 
IE) Krzysiek Dziedzic <brżesrtyetedceee = ©gmail.com> 


Certyfikat: Krzysiek Dziedzic <bvjgir4-Wo7A% Cgrnail.corn> (41CEF9E9) 
Odeiek klucza: F3RA551AE6B6F700C62C96FF0442368341CEFOFO 


Qmbiście sprawdzono odcisk klucza 


[osy ] | nity 


Następnie wystarczy kliknąć na Certy- 
fikuj, podać hasło, zatwierdzić - i to ko- 
niec całego procesu. 


Klient VPN 

Służy on do nawiązywania bezpiecznego 
szyfrowanego połączenia pomiędzy dwoma 
punktami - naszym komputerem i wybra- 
nym serwerem. Dzięki wykorzystaniu odpo- 
wiednich protokołów takie połączenie jest 


ENIGMAIL 


Jest to specjalny dodatek do klienta 
pocztowego Mozilla Thunderbird, który 
pozwala na implementację szyfrowania. 
Do pracy niezbędny jest również program 
zarządzający certyfikatami, jak Gpg4win. 
Zaletą Enigmail jest znacznie uprosz- 
czona konfiguracja i lepsze domyślne 


ustawienia generatora kluczy. Zamiast 
standardowego klucza o długości 2048 
zostaje utworzony klucz o długości 4096, 
który jest praktycznie nie do złamania. 
Dodatkowo wymagania dotyczące two- 
rzonego hasła zabezpieczającego klucz 
prywatny są znacznie wyższe, co wpływa 
na poprawę naszego bezpieczeństwa. 
Pełna konfiguracja tego dodatku jest 
opisana w dalszej części książki. 
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całkowicie bezpieczne i nie ma możliwości, 
aby osoby trzecie szpiegowały ruch naszych 
pakietów danych, dlatego też tego typu połą- 
czenia nazywa się popularnie tunelowe. Naj- 
popularniejszym bezpiecznym programem, 
który zapewnia tego typu możliwości, jest 
OpenVPN. 
[O 


Ogółne Proxy Advanced O Programie 


OpenVPN GUI v11.9.0.0 - Windows GUI dla OpenVPN'a 

4 Copyright (C) 2004-2005 Mathias Sundman <infoGopenvpn.se> 
Copyright (C) 2008-2014 Heiko Hund <heikohGusers sfneb> 
Copynght (C) 2012-2016 OpenVPN GLI contrihutors 
hsps (|gihub com/OpenVPN/openvpregui/ 


OpenVPN - Aplikacja do bezpiecznego tunelowania sieci IPprzy pomocy 
pojedynczego poru TCP/UDP. z autemtykacją sesji wymianą klucza. 
szyńowaniem, kompresją i autentykacjąpakietów opartą na protokole SSL/TLS 


Copyright (C) 2002-2016 OpenvPN Technologies, lnc <infoGOoperwpnne> 
hitps'//' 


janaaunn nan i 
: vpnbook-euro1-tcp443 > 
vpnbook-euro1-icpBO0 > 
vpnbook-euro1-udp25000 > 
vpnbook-euro1-udp53 > 
vpnbook-euro2-tcp443 > 
vpnbook-euro2-tcp80 > 
vpnbook-euro2-udp25000 > 
vpnbook-euro2-udp53 > 


Import file... 
Ustawienia... 
Zakończ 


OK Anuluj 


E OpenVPN 

Ten program konfiguruje połączenie tunelo- 
we z wykorzystaniem biblioteki OpenSSL. 
Obsługuje połączenia z uwierzytelnieniem 
kluczem, certyfikatem oraz loginem i hasłem. 
Jego konfiguracja nie należy do najprostszych, 
jednak możliwości ma znacznie większe niż 
konkurencyjne rozwiązania. Dodatkowo, 
większość tego typu aplikacji, w przeci- 
wieństwie do OpenVPN, nie zapewnia nam 
anonimowości ani bezpieczeństwa, gdyż 
serwery i aplikacje są własnością firm i nie 
mamy pewności, czy nasz ruch danych nie 
jest analizowany. OpenVPN pozwala na skon- 
figurowanie pracy z wybranymi serwerami za 
darmo. Nie będziemy mogli wtedy korzystać 
z internetu z najwyższą przepustowością, jed- 
nak będziemy chronieni, nasz adres IP będzie 
ukryty i nie będziemy musieli płacić żadnych 
abonamentów. Pełny opis konfiguracji klienta 
OpenVPN znajdziemy w rozdziale szóstym. 


Wyszukiwarki 

Zdecydowana większość użytkowników 
korzysta z dwóch wyszukiwarek - Google 
i Bing. Oferują one bardzo dużo, jednak od- 
bywa się to pewnym kosztem. Po pierwsze 
wyświetlane są reklamy, a po drugie wyniki 
naszych wyszukiwań zapisywane są na ser- 
werze i mogą być kolekcjonowane w celu 
utworzenia profilu reklamowego. 


EH DuckDuckGo 

Jest to jedna z nielicznych wyszukiwarek, 
która działa jako usługa dzięki wykorzystaniu 
modelu Saa$ (Software as a Service). Dostęp- 
na jest pod adresem https://duckduckgo. 
com. Zasada takiej usługi opiera się na chmu- 
rze obliczeniowej. Wszystkie obliczenia, ak- 
tualizacje, zabezpieczenia są po stronie usłu- 


DuckDuckGo 


UKRYTA WYSZUKIWARKA 


Jeśli korzystamy z przeglądarki Tor Brow- 
ser, możemy skorzystać ze specjalnej 
„ukrytej” wersji tej wyszukiwarki dostęp- 
nej pod adresem 3g2upl4pq6kufc4m. 
onion - adresy składające się z dziw- 
nych ciągów zakończone rozszerzeniem 
onion należą do tak zwanych pseudo- 


domen najwyższego poziomu. Dostęp 
do nich z poziomu zwykłej przeglądarki 
jest niemożliwy, gdyż nie są nazwami 
rozpoznawalnymi przez DNS i nie figu- 
rują w rejestrze TLD. 


3g2upkpqókutcam.onion 
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programy do ochrony prywatności 


godawcy, klient tylko znich |© 9 +55" 
korzysta. Anonimowość za- | |xQquUick 
pewnia rozproszenie po ca- 

łym świecie wielu serwerów 

działających w tej usłudze, | Kesykoiwiek 


Ostatnie 24 


a wysłane przez nas zapy- | „+, 
tanie jest realizowane przez | © wee 
losowo wybrany serwer. Mo- 
żemy również zainstalować 
specjalny dodatek do popu- 


Komputer Świat - YouTube % 
ny youtube nanńnmel OBONCD4SBLN 


Otcjalny 
poradników, retax 


larnych przeglądarek, który 
pozwoli nam na bardzo szybki dostęp do 


przez nas przeglądarką. 


E Ixquick 
Jest to wyjątkowa wyszukiwarka, oparta na 
meta silniku, który dostarcza wyniki z ponad 
100 różnych źródeł z wyłączeniem Google. 
Dostępna jest pod adresem https://www. 
ixquick.eu/, a serwery znajdują się w Ho- 
landii. Oprócz szybkiego i bezpiecznego wy- 
szukiwania bez przechowywania żadnych 
informacji na nasz temat udostępnia również 
możliwość łączenia się z wybranymi strona- 
mi poprzez specjalne serwery proxy, które 
zapewniają anonimowość dzięki zmianie 
adresu IP. 


IXqUIC 


najbardziej prywatne wyszuk 


Wchodzimy na stronę https://www. 
ixquick.eu, wpisujemy szukaną frazę 
i klikamy na Przejdź 


Następnie możemy po prostu kliknąć na 

wybrany wyszukany wynik i przeniesie- 
my się do wybranej strony. Alternatywnie 
możemy kliknąć na Serwer proxy © pod zna- 
lezionym wynikiem. Wtedy wybrana strona 
zostanie otworzona z przekierowaniem przez 
serwer proxy. Oznacza to, że na stronie nie 
zostanie zapisany nasz adres IP, a jedynie adres 
przyznany przez proxy, co pozwala na zacho- 
wanie anonimowości podczas przeglądania. 


Strony otwarte w trybie proxy © będą ła- 
dować się znacznie dłużej i nie wszystkie 
elementy mogą działać poprawnie. 


Komunikatory 

Popularne komunikatory, jak Hangouts, Mes- 
senger czy też Skype, może i są wygodne, 
jednak nie oferują żadnej anonimowości 
i przechowują wszystkie informacje na swo- 
ich serwerach. Wiadomości są przesyłane za- 
bezpieczonym kanałem, jednak osoby trzecie 
mogą złamać taki protokół, jeśli mają dostęp 
do naszej sieci. Dlatego jeżeli zależy nam na 
prywatności i bezpieczeństwie przy wymia- 
nie wiadomości, lepiej wybrać jeden z bez- 
piecznych komunikatorów. W ich wypadku 
każda wiadomość jest szyfrowana i zabezpie- 
czana, a odszyfrowanie może nastąpić tylko 


ixquick komputer Śwrat 


Kalhputer [ofc Jofofrf"| 


WOWoŚci PORADNKI TESTY ARTYARY OFNIE (WBEO| CRY DOWNLOAD FORUM CENTUMWIDZY MOTO |PRENIMERATA 
ECT ur» - Pia etc + Me + Reeda tary SM + Lacy Pace + Gate OW 


(ES20:6 


|=. sajsażriejsze wiadzmości « racja na żywo z taspów 


Mainawecze 
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u adresata naszej wiadomości. W rozdziale 
szóstym omówiony zostanie zamiennik pro- 
gramu Skype - Jitsii. 


E Cryptocat 

Ten komunikator zapewnia całkowite szy- 
frowanie każdej wiadomości dzięki end- 
-to-end encryption. Pozwala na wysyła- 
nie wiadomości, nawet gdy ich odbiorcy są 
niedostępni. Możemy instalować aplikację 
Cryptocat na wielu urządzeniach. Jest to 
dość prosty program, jednak umożliwia 
oprócz czatowania wysyłanie plików, któ- 
re również są zaszyfrowane tak, że nikt 
nie podejrzy ich zawartości. Obsługa jest 
prosta, jednak by się komunikować, każdy 
użytkownik musi założyć konto i korzystać 
z aplikacji Cryptocat. 


A Cryptocat account lets you log in, add buddies and chat 


securely. Learn more about Cryptocat 


Password musi be at less: 12 characieri 


Krzysiek123 


N// Ne jectem robotem 


Create User 


kW login nie jest zajęty, konto zostanie 
utworzone. Wracamy do aplikacji i poda- 
jemy dane naszego konta. Klikamy na Login. 


Następnie musimy potwier- 


© wyp. — X 
Account Edit Window Help 


© wp. — 


KRZYSIEK123 


Remember me 


Login 


Create Account 


Account Edit Window Help 


Remember me 


Login 


Create Account 


X dzić, że urządzenie, z któ- 
rego się logujemy, jest zaufane, 
klikając na Continue 


[>] Cryptocat Logging in from New Device 


[5] You are logging into your Cryptocat account fi 


Doing so will add this computer to your list of 
encryplion keys in your user profile. 


Continue and add this computer as a trusted q 


- Continue 


— Learn more 


— Quit 


Następnie wybieramy iko- 

nę urządzenia, z jakiego 
korzystamy, podajemy nazwę, 
jaką chcemy do niego przypi- 
sać, i klikamy na Add Device 


Po zainstalowaniu programu Cryptocat 
uruchamiamy go i klikamy na Create 
Account 


Otworzy się strona w przeglądarce, na 

której musimy podać dane potrzebne 
do utworzenia konta. Wymagane jest silne 
hasło, przynajmniej 12-znakowe. Po podaniu 
danych klikamy na Create User 


[») Add Device X 


Add Device 


Choose an icon and a name for your new device. 
Make it count. you will not be able to modify them 


later 


Laptopi 
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[w] Set Avatar 3 x 


FO, KRZYSIEK123 


Pozostaje nam jeszcze wybranie awatara 
i kliknięcie na Set Avatar 


Dodajemy znajomych poprzez kliknię- 
cie na Account, Add Buddy ©, następnie 
wpisujemy nazwę konta znajomego i wysy- 
łamy zaproszenie. 


G wyp. — x 


Account Edit Window Help 
Add Bu AltrA 


Manaue Devices 


| 


Menedżery haseł 

Im więcej mamy różnych kont, tym trudniej 
zapanować nad wszystkimi hasłami. Dodat- 
kowo, żeby być bezpiecznym, powinniśmy 
korzystać z rozbudowanych i skompliko- 
wanych haseł, których zapamiętanie może 
sprawiać problem. Dlatego warto korzystać 
z bezpiecznego menedżera haseł, który po- 
zwoli na dodawanie haseł do listy wraz z ich 
opisem. Możemy traktować takie rozwiąza- 
nie jak sejf, w którym znajdują się nasze dane 
dostępowe. Dzięki niemu zamiast kilkunastu 
haseł musimy pamiętać tylko jedno, skom- 
plikowane i złożone, które potrzebne jest do 
otworzenia sejfu. 


E KeePassX 


To najbardziej wiarygodny menedżer haseł, 
który działa bez problemów w systemie Win- 
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programy do ochrony prywatności 


dows. Pozwala nie tylko na zapisywanie ha- 
seł, ale też na przechowywanie różnego typu 
załączników, stron internetowych, loginów 
i komentarzy. Jego obsługa jest bardzo prosta, 
a konfiguracja i użytkowanie nie powinno 
sprawić problemu. 


Po uruchomieniu programu KeePassX 
klikamy na Baza danych, Nowa baza 
danych ©. 


8 KeePassX 


Baza danych Wpisy Grupy Widok Narzędzia Pomoc 


Cti+O | 


b] Otwórz bazę danych 
Niedawne bazy danych > 


H 
4 7 


Zamknij bazę danych 


zę danych 


Zmień « je hasło 


Importuj bazę danych KeePass 1 
Fksport do pliku CSV 

Napraw bazę 

witaj! 


E3 Zakończ Ctrl+Q 


Podajemy hasło główne © i klikamy na 
OK. Opcjonalnie możemy dodatkowo 
stworzyć klucz. 


Zmień główne hasło 
|--] Hasło 
Wprowadź hasła: ...220000000000 


wprowadź ponownie hasło: | ++0000000000006| 


Następnie dodajemy nowe hasła i infor- 
macje, klikając na Nowy wpis © i podając 
odpowiednie dane. 


Aj ony wpisać wszystkie dane wraz 
z notatką ©, a nawet wybrać ikonę dla 
naszego wpisu. Zatwierdzamy wszystko, kli- 
kając na OK. 
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38 Nowa baza danych* - KeePassX - o 3 
Baza danych Wpisy Grupy Widok Narzędzia Pomoc 
ab $£«S 20 8a 
Przy zamyka- 
niu programu | F99t > Dodaj wpis 
będziemy musieli | wPs Tytuł: Komunikator Skype 
RAE Zaawansowane 
zapisać naszą DAZĘ | poz Użytkownik: |JanKowalskii11 
danych i nadać jej Auto-uzupełnianie | Hasło: Rz ] [z] 
nazwę. azozj Fork |sszzosco ] (Gen. 
, URL: | 
Przy kolejnym o - 
uruchomieniu Wygasa 12.01.2018 13:26:35 Prezentuje * 
zawsze będzie wy- «om knddnadkn 
bierana ostatnio | 
używana baza. Do 
jej otworzenia bę- | Wprowadź klucz główny 
dziemy potrzebo- €:/Users/krzys/Pictures/tAnonin/KeePassX-2.0.3/Moje.kdbx 
ko Hasło: [e00000000000000] | 5) 
i ewentualnie pli- | 77% =| Limes. 
ku klucza. [o] cna 


OTWARTE MAPY 


Warto skorzystać z alternatywy do Google 
Maps, Apple Maps czy też Bing Maps - czy- 
li z OpenStreetMap . Będziemy mogli 
dokładnie sprawdzić wybraną lokalizację 
oraz wyznaczyć trasę dojazdu. Możemy 
też wybierać różnego rodzaju warstwy, na 
przykład transport publiczny czy ścieżki 
rowerowe. Co najciekawsze, możemy 
aktywnie przyczynić się do tworzenia mapy 
i samemu dodawać wpisy. Największą 
zaletą otwartych map jest brak śledzenia 
użytkownika, zbierania informacji na jego 


1. * Zeznjew woo Goakówa 
1 2 ortrae wi Powiwna 


ą | rzece łaa w poż 
om 


| 
4 1 Bręte ed e wat Kaki 


4 movie w www wywcha 


yw szwów bę ted w pów 
sw wu 


10 waw p 7 Dan w ima 
wy 


. 


e taa rzć w po * bateceny 


4 m osanencwre 


WSPOCZENĄ RZY ŚZIĘK ZYZNYPOŚCI OEM 


Mapy i GPS Nawigacja — 
OsmAnd 

Gemied  Magy i tawięicja 

U rpm 


Umysttwia zdcy « zpłkacj 


temat i wykorzystywania historii podróży 
do rekomendowania reklam itp. 

Warto również przetestować aplikację 
OsmAnd dostępną na smartfony, która 
korzysta właśnie z otwartych map. Mamy 
możliwość pobrania wybranego obszaru 
i korzystania z nawigacji offline. 
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ślady 


Zacieramy 


PROGRAMY 
OPISANE 


WTYM ROZDZIALE 
ZNAJDZIESZ 


NA DVD 


w komputerze 


Nasz komputer to kopalnia informacji o nas. Jeśli ktoś uzyska 
do niego dostęp, może bardzo szybko zdobyć hasła i prywatne 
pliki oraz wiele się o nas dowiedzieć. W tym rozdziale 
przeczytamy, jak zadbać o wrażliwe dane i usunąć ślady, 
które zostawiamy, korzystając z komputera 


Usuwamy historię przeglądania 
i inne ślady oraz pliki cookie 


W iększość użytkowników przeglądarek 
internetowych nawet nie zdaje sobie 
sprawy, jak wiele informacji na ich temat jest 
gromadzonych zarówno na samym kompute- 
rze, jak i w serwisach, do których się logują. 
Jest to z pewnością bardzo wygodne, gdy 
możemy uzyskać dostęp do odwiedzonych 
wcześniej witryn na smartfonie czy też au- 
tomatycznie logować się do wielu stron. Jed- 
nak zwiększa to również ryzyko uzyskania 
przez osoby trzecie dostępu do naszych kont 
i profili. 

Wystarczy, że ktoś usiądzie przy naszym lap- 
topie lub pececie na kilka chwil i już może 
poznać nasze hasła do wielu usług. 
Dlatego, jeśli z naszego komputera może 
skorzystać ktoś poza nami, bardzo istotne 
jest dbanie o to, żeby nasze hasła nie były 
zapisywane przez przeglądarkę i by wyniki 
naszych wyszukiwań były usuwane. 
Zobaczmy na przykładzie kilku popularnych 
przeglądarek, jak pozbyć się historii i in- 
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nych śladów, jakie zostawiamy, oraz plików 
cookie. 


Google Chrome 
W Chrome możemy skasować 
wszystkie wspomniane informacje 


w jednym menu, co jest bardzo wygodne. Do- 
datkowo warto pamiętać, że jeśli nie chcemy, 
żeby przeglądarka zapisywała dane z jakiejś 
sesji, powinniśmy uruchomić tryb incognito. 


Usuwanie historii przeglądania jest bar- 

dzo proste. Po uruchomieniu Chrome 
klikamy na trzy kropki w górnym prawym 
rogu LJ. 


Następnie najeżdżamy kursorem na Wię- 
cej narzędzi i klikamy na Wyczyść dane 
przeglądania [£]. 


Teraz możemy wybrać zakres czasu, z ja- 
kiego chcemy wymazać dane, i kliknąć 


Zapisz stronę jaxo. 


Dodaj do pulpitu. 


|B| Wyczyść dane przeglądania... — Ctrl+ Shift+ Del 
Rozszerzenia 


Menedżer zadań 


Narzędzia dla programistów 


*|QS e 


Nowa karta 


Ni kno 

Nowe okno incognito 
Hstorm 

Pobrane pliki 
Zakładki 

Powiększ - 
Drukuj, 

Przesyłaj 

Znajdź 


Więcej narzędzi 


Edycja Wytnij 


Ustawienia 


Wiciej 


Ly 
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W oknie Zaawansowane 

wybieramy zakres czasu - 
Od początku, a następnie zazna- 
czamy wybrane opcje i klikamy 
na WYCZYŚĆ DANE. 
W naszym przykładzie po kilku 
miesiącach użytkowania prze- 
glądarki Chrome na kilku urzą- 
dzeniach było w niej zapisanych 
aż 155 haseł. 


Mozilla Firefox 


- W przeglądarce Fire- 


na WYCZYŚĆ DANE 6. Nie skasujemy jednak 


w ten sposó| 


wszystkich informacji. Musimy 


jeszcze kliknąć na Zaawansowane 


Wyczyść dane przeglądania 


Podstawy Zaawa 


Zakres czasu Ostatnia godzina v 


Historia przeglądania 


a myactivity. google.com 


Pliki cookie i inne dane witryn 


Obrazy i pliki zapisane w pamięci podręcznej 


gą ładov 


ANULUJ 


Wyczyść dane przeglądania 


Podstawy 
Zakres czasu 


Od początku ” 


Historia przeglądania 


a 


Historia pobierania 


a 


Pliki cookie i inne dane witryn 


[o 


Obrazy i pliki zapisane w pamięci podręcznej 


a 


Hasła 


a 


ANULUJ WYCZYŚĆ DANE 


Zaawansowane 


- 


fox również możemy 


wyczyścić wszystkie dane, korzystając z jed- 
nego menu. 


Po uruchomieniu przeglądarki klikamy 
w górnym prawym rogu okna na ikonę 
menu - trzy kreski ©. 


|A00 Ja > [2 
X, Wwytnij fig Kopiuj wkie 
— 100% + 
Nowe okno Nowe okno Zapisz stronę 
prywatne 

s 
3 Q 6 
w 
Drukuj Historia Tryb pełno- 
ekranowy 
Znajdź Opcje Dodatki 


Następnie z rozwiniętej listy opcji wybie- 
ramy pozycję Historia 


Teraz klikamy na Wyczyść historię prze- 


glądania 


too-Jq o 2 


Wyświetl historię w panelu bocz. 
Wyczyść historię przegl... Ctrl+ 
Przywróć poprzednią sesję 
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zacieramy ślady w komputerze 


[Wyczyść całą histonę X 


Okres do wyczyszczenia: 


ostatnia godzina 
Wszystkie | Ostatnie dwie godziny 


A wyczyszczą ostatnie cztery godziny 


Tej czynnoj dzisiaj 


Następnie klika- 
my na Ustawie- 
nia na dole listy 


Teraz przewija- 
my menu aż do 


Przypnij tę stronę do paska zadań. 


Przypnij tę stronę do ekranu startowego 


Narzędzia programistyczne F12 


Otwórz w programie Internet Explorer 


wyślij opinię 


4) Szczegóły pozycji Wyczyść da- Rozszerzenia 

FA Historia przeglądanych stron i pobranych plików ne przeglądania i kli- z 

2] Dane formułarzy i historia wyszukiwania kamy na Wybierz ele- [e 

[MQ Ciasteczka y Ustawienia 

O walęstodęcia menty do wyczysz- 

[7] Aktywne zalogowania czenia ©- 

[) Dane witryn trybu offline Wyczyść dane przeglądania 
duszo a Możemy zazna- | Wybierzelementy do wyczyszczenia 


czyć wybrane 
elementy do wyczyszczenia, a także opcję 
automatycznego czyszczenia przy zamykaniu 
rzeglądarki ©. Na koniec klikamy na pole- 
cenie Wyczyść 


Anuluj 


Następnie wybieramy z listy Okres do 

wyczyszczenia odpowiedni czas i kli- 
kamy na Szczegóły. Zaznaczamy, jakie dane 
mają zostać usunięte. Na koniec klikamy na 
Wyczyść teraz 


<« Wyczyść dane przeglądania <A 


Historia przeglądania 


Pliki cookie i zapisane dane witryn 
internetowych 


Edge 

W najnowszej przeglądarce Micro- 

softu domyślnie dostępnej w syste- 
mie Windows 10 również możemy skasować 
wszystkie dane, korzystając z jednego menu. 
Dodatkowo możemy też zaznaczyć opcję, 
która pozwoli na automatyczne kasowanie 
wszystkich danych przy zamykaniu przeglą- 
darki, co może okazać się bardzo przydatne. 
Niestety, nie można za to wybierać czasu, 
z jakiego dane mają zostać wyczyszczone. 


Buforowane dane i pliki 


Karty zapisane na później lub ostatnio 
zamknięte 


Historia pobierania 
Dane formularzy 


Hasła 


D Licencje multimediów 


[D) uprawnienia witryny internetowej 


Zarządzaj uprawnieniami 


Po uruchomieniu przeglądarki NY 


klikamy na trzy kropki w prawym 9 
górnym rogu ©- 


Zawsze czyść to przy zamykaniu przeglądarki 


GD vcore 


Dziennik systemowy - jakie dane 
w nim się znajdują i jak go wyczyścić 


jest to składnik systemu, który odpowiada 
za przechowywanie wszelkiego typu infor- 
macji dotyczących aktywności komputera. 


z... od tego, czym jest dziennik 
zdarzeń w systemie Windows, czyli 
funkcja o nazwie Podgląd zdarzeń. Otóż 
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Wpisy, które są w nim tworzone, odnoszą 
się do uruchamianych usług, włączania waż- 
nych aplikacji, a nawet wciskania fizycznego 
przycisku zasilania. Jest to bardzo przydatne 
narzędzie, które może pomóc nam zdiagno- 
zować problemy występujące w naszym 
systemie czy w komputerze. Może jednak 
także stać się źródłem wiedzy na nasz temat 
- w dzienniku zapisywane są dokładne czasy 
wszystkich ważnych akcji. Dzięki temu ktoś, 
kto uzyska dostęp do podglądu zdarzeń, bę- 
dzie w stanie określić dokładnie, w jakich 
godzinach korzystaliśmy z komputera, kiedy 
go uruchomiliśmy i wyłączyliśmy. Z punktu 
widzenia zachowania prywatności warto co 
jakiś czas czyścić wpisy dziennika systemo- 
wego, zwłaszcza jeśli nie występują żadne 
problemy techniczne w naszym urządzeniu. 


Uruchamiamy podgląd zdarzeń 
Klikamy prawym przyciskiem myszy na 
menu Start, a następnie z listy wybiera- 

my opcję Podgląd zdarzeń 


Centrum mobilności 


Opcje zasilania 


Podgląd zdarzeń 


System 


Teraz po lewej stronie zauważymy drze- 
wo katalogów. Wszystkie zapisywane 
zdarzenia są umieszczane w odpowiednich 
katalogach ©, dzięki czemu łatwiej dotrzeć 
do tego, czego szukamy. 
Uwaga! Nie należy się przejmować nawet 
większą ilością powtarzających się błędów 


[i Podgląd zdarzeń — D x 
Plik Akcja Widok Pomoc 

«+ 5 Hm 

[Gl Podgląd zdarzeń (Lokalny) 


74 Widoki niestandardowe 
04 Dzienniki systemu Window 
7 Dzienniki aplikacji i usług 
7 Subskrypcje 


65. Otwórz zapisany dzienni.. 


Aleje 


| Omówierie R 
l | VT. Utwórzwidok niestanda 


Importuj widok niestand. 
odpowiedni węzeł źródła, dziennika lub widoku niestandardowego w drzewie 


ki Aby wyśwnetlić zdarzenia, które wystąpiły na tym komputerze, wybierz 
konsoli. Widok niestandardowy Zdarzenia administracyjne zawiera wszystkie 


Podłącz do innego kom. 
zdarzenia admmanictranana niaralatnia ne eh żródła Danita iact wwówaatlonu 
[ Widok > 


| Podsumowanie zdarzeń admimstracyjnych - 
„ G Odśwież 


Pomoc > 


Źródło 

Krytyczne [ 
BB Błędy - - 1 
Ostrzeżenia - - - 0 
B intormacje . - - 27 


Typ zdarzenia Identyfi.. Dziennik Ostatnia g. 2497 


< 


Lori wyśeaocz wody, żJ 
Zmodyfikowano a 
Dzienniki aplikacji i usług_ Brak 24.122017 133621 
05.01.2018 1502:13 
24.122017 133621 
24.122017 133621 


Utworzono 
24122017 133 
24122017 133 
24122017 133 
24122017 133 , 


Nazwa Opus 


Dzienniki aplikacji i usług_ Brak 
Dzienniki aplikacji i usług. Brak 
Dzienniki aplikacji i usług. Brak 


« > 


| Podsumowanie dziennika =) 
Nazwa dziennika Rozmiar (b_ Zmodyfikowano Włączony ŻA 
Aplikacja 407 MB/2. 10012018 194831 Włączone 
Doctor Web 68 KB/B MB 24.122017 133621 Włączone 
ESRV_SVC_QUEENCREEK 68 KB/1,.00. 24.122017 13.3621 Włączone 
ESRV SVC WILLAMETTE _ 68K8/1,00. 24.122017 133621 włączone 
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zacieramy ślady w komputerze 


i ostrzeżeń - zdecydowana większość 
takich błędów € jest nieszkodliwa. 
Jeśli nasz komputer działał do tej 
pory bez żadnych problemów, nie po- 
winniśmy się nimi przejmować. Mo- 
żemy się nimi bardziej zainteresować 
dopiero w sytuacji, gdy komputer na 
przykład sam się wyłącza lub zaczną 
przeszkadzać nam inne problemy. 


Pozom Data i godzina Źródło 8 
© Błędy 07012018 221027 Netwtw0ś 
© Bięcy 07012018 221027 Netwtw0d 
© Biędy 07.01.2018 221027 Netwtwóń 
© Błędy 07.01.2018 221040 Netwtw0ś 


© siędy 07012018 221040 Netwtw0ki 
07.01.2018 221040 


Korzystamy z podglądu 
zdarzeń i dzienników 

Ta funkcja systemu Windows przy- 
daje się głównie do diagnostyki, po- 
nieważ odnotowuje błędy występu- 


jące w systemie oraz, jak już wiemy, | H+" $ 


aż: ż: s Zródło: Netwtw0ś Załogowano: 07.01.2018 22:10:40 
pozwala sprawdzić, kto, w jakich KokGe = FB A 
godzinach i w jaki sposób korzystał | go By Słowa kluczowe: — Klasyczny 
z komputera. Użytkownik Niedotyczy Komputer LsptopkD 
Kod operacji: 
Analizujemy błędy Więcej ieformacji _ Pema eniine dziennika 


Po uruchomieniu Podglądu 
zdarzeń po lewej stronie klika- 

[EJ Podgląd zdarzeń (Lokalny) my na strzałkę przy Po znalezieniu błędu i kliknięciu na niego 
+ Widoki niestandardowe kategorii Dzienniki na dole ekranu pojawią się szczegółowe 
RÓ systemu Windows ©, informacje modułu lub aplikacji, która spra- 


(| Aplikacja za —— A —7 o a 
EJ Zabezpieczenia w celu jej rozwinięcia. _ wia problem ©. Dzięki temu możemy szukać 
. Ustawienia dalszej pomocy w sieci, podając również 
e | System 


Teraz przechodzimy identyfikator błędu i jego źródło. 
do wybranej zakład- 
ki, na przykład System, Sprawdzamy czas aktywności 


[| Zdarzenia przesyłane d 
(© Dzienniki aplikacji i usług 
-a 
1.4 Subskrypcje 


i klikamy na Poziom komputera 
w celu posortowania Najprościej sprawdzić tego typu infor- 
20 informacji i łatwiejsze- macje, rozwijając w dzienniku pozycję 


[nfomace z go odnalezienia błędów. 


171] Podgląd zdarzeń 

Plik Akcja Widok Pomoc 

+ 22m Hm 

(GJ Podgląd zdarzeń (Lokalny) | |ETENECA 
74 Widoki niestandardowe 


* 1 Dzienniki systemu Window 
(7) Aplikacja 


Zabezpieczenia 


Słowa kluczowe Data i godzina Źródło kientyfikator zdar. Kategoria zadania ox 
©QĄ Sukcesy inspekcji 1401.2018 153401 Microsoft Window. 4672 Logowanie specjal. 


Zabezpieczenia QĄ sukcesy inspekcji 14012018 153401 Microsoft Window. 4624 Logowanie 
ff] Ustawienia 4, Sukcesy inspekcji 1401.2018 15:20:42 Microsoft Window 4672 Logowanie specjal... 
FF] system Q sukcesy inspekcji 1401.2018 15:20:42 Microsoft Window- 4624 Logowanie 
f] Zdarzenia przesyłane d. || ©, Sukcesy inspekcji 14012018 15:13:45 Microsoft Window. 4672 Logowanie specjal... 


(© Dzienniki aplikacji i usług 


ą Sukcesy inspekcji 14.01.2018 15:19:45 Microsaft Window. 4624 Logowanie 
14 Subskrypcje 


4, Sukcesy inspekcji 14.01.2018 15:19:27 Microsoft Window_ 4672 Logowanie specjal... 
©, Sukcesy inspekcji 14.01.2018 15:19:27 Microsoft Window. 4624_ Logowanie 


Zdarzenie 4624, Microsoft Windows security auditing. x 
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Interesują nas wpi- 
sy oznaczone jako 


QĄ Sukcesy inspekcji 1401.2018 13:2%35 
Q Sukcesy inspekcji 14012018 132935 


Microsoft Window. 
Microsoft Window. 


Wylogowanie 
Logowanie specjal 


kategoria zadania Logo- 
wanie lub Wylogowanie. 
Na tej podstawie jeste- 
śmy w stanie bardzo 
precyzyjnie określić, 
kiedy, o jakiej godzinie 
i na jakie konto nastą- 
piło zalogowanie lub 
wylogowanie. 


Po kliknięciu na 
dany wpis na dole 
okna będziemy mogli 
sprawdzić szczegóły 
wpisu do dziennika 


Usuwamy dane 
z dzienników 


© Sukcezy inspekcji _ 14012018 13:2335 Microsoft Window. 4624__ logowanie zł 
Zdarzenie 4634, Microsoft Windows security auditing. x 
Ogólne Szczegóły 
Użytkownik wyloqował się z konta. 
Podmiot 
Identyfikator zabezpieczeń: LAPTOPKDOWrzys 


Nazwa konta: krzys 
Domena konta: LAPTOPKD 
Identyfikator loqowania: 

Typ loqowania: 7 


Nazwa dziennika: Zabezpieczenia 


Żródło: Microsoft Windows security su Zalogowano: 
Identyfikator 4634 

Poziom: Informacje 

Użytkownik: Nie dotyczy Komputer: 
Kod operacje Informage 


Więcej informacji Pomoc online dzienniką 


To zdarzenie jest qenerowane w przypadku zniszczenia sesji logowania. Można je jednoznacznie skorełować ze 
zdarzeniem loqowania przy użyciu wartości identyfikatora loqowania. Identyfikatory logowania są unikatowe tylko 
Imiędzy ponownymi rozruchami na tym samym komputerze. 


Kategoria zadania: Wylogowanie 
Słowa kluczowe Sukcesy inspekcji 


14012018 132935 


LaptopkD 


systemowych 


Klikamy prawym przyciskiem | Podgląd zdarzeń 
myszy w oknie po lewej stro- 
nie na wybrany dziennik, na- 


stępnie z listy wybieramy opcję 


Przed wyczyszczeniem tego dziennika możesz zapisać jego zawartość. 


Anuluj 


Wyczyść dziennik 


Jeśli chcemy zapisać dane do późniejszej 
diagnostyki w przypadku wystąpienia 
problemów, wybieramy opcję Zapisz i wy- 


lal Podgląd zdarzeń 
Plik Akcja Widok 
> 22M Hm 
[| Podgląd zdarzeń (Lokalny) 
4 Widoki niestandardowe 
. 1. Dzienniki systemu Window 


Pomoc 


Słowa kluczowe 


F) aplikaga QĄ sukcesy inspekcji 

[7] Zabezpieczenia © Sukcesy inspekcji 

7] Ustaw Otwórz zapisany dziennik 

po ga Utwórz widok niestandardowy 
fŹ Ozienniki Importuj widok niestandardowy. 
7% Subskryp: 


Filtruj bieżący dziennik. 


czyść © (jeżeli wolimy niczego nie zachowy- 
wać, po prostu klikamy na Wyczyść). 


Zapisujemy plik z dziennikiem na dysku ©, 
a w podglądzie zdarzeń dziennik zosta- 
nie wyczyszczony. 


Zapisany dziennik możemy w każdej 
chwili otworzyć, klikając na Akcja, 
Otwórz zapisany dziennik 


(i Podgląd zdarzeń 


Plik Akcja Widok Pomoc 


Utwórz widok niestandardowy.. 


a Ń 


Nazwa pliku: | aplikacje_zapis 


Zapisz jako typ: Pliki zdarzeń (*.evtx) 


| Ukryj foldery 


Anuluj 
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Wykrywamy i usuwamy programy 
wykradające nasze dane 


B-> dużym zagrożeniem dla naszej 
prywatności są złośliwe programy 
zainstalowane w komputerze oraz ukryte 
wirusy, które zbierają informacje na nasz 
temat i wysyłają je do internetu. Mogą to 
być keyloggery, które zapisują wciskane 
klawisze, aplikacje wyświetlające reklamy 
i oferujące instalowanie płatnych usług 
i wiele innych uciążliwych lub niebez- 
piecznych aplikacji. Zdarza się, że pomimo 
ochrony programu antywirusowego takie 
szkodniki przedostają się na dysk. Najlepiej 
zainstalować specjalny program do usuwa- 
nia tego typu oprogramowania - na przy- 
kład Malwarebytes. 


Walka ze szkodliwym 
oprogramowaniem 

Malwarebytes to specjalny program, któ- 
rego zadaniem jest wykrywanie niebez- 


piecznego, złośliwego oprogramowania. 
Dotyczy to rootkitów, trojanów i wielu 
innych zagrożeń. Ważną dodatkową opcją 
jest również wykrywanie aplikacji typu 
PUP, czyli potencjalnie niepożądanych 
programów - teoretycznie działają one 
normalnie, jednak mogą zagrażać wygo- 
dzie i bezpieczeństwu użytkownika przez 
oferowanie reklam i zbieranie informacji 
na jego temat. 

Obsługa Malwarebytes jest bardzo prosta. 
Wystarczy przeskanować komputer raz na 
tydzień, żeby zadbać o bezpieczeństwo. 


Ustawiamy skaner 
Instalujemy i uruchamiamy program 
Malwarebytes. 


W głównym oknie klikamy na Ustawie- 
nia © po lewej stronie. 


©% Malwarebytes Free 3.3.1 


malwarebytes 


o) Menu główne 


3 Ustawienia 


Uaktualnij do w Pr 


otrzvma 


Uaktualnij teraz 


Korzystasz z wersji 
Malwarebytes Free. 


Skanuj teraz 


Aktywacja licencji 


rzecz 


Ochrona sieci Web: 


Tylko w wersji Premium 


Ochrona przed zagrożeniami 
wykorzystującymi luki w 
oprogramowaniu: 


Tylko w wersji Premium 


© Ochrona przed złośliwym 
oprogramowaniem: 
Tylko w wersji Premium 
Ochrona przed oprogramowaniem 
ransomware: 
Tylko w wersji Premium 


1, aby 


Ostatnie skanowanie: 18 dni temu 


Następne 


27.01 20 


nowane skanowanie: 


Aktualizacje: Sprawdzanie 
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Ochrona przed potencjalnymi zagrożeniam 
Potencjalnie niepożądane programy (PUP) 


Zawsze wygrywaj potencjalnie niepożądane programy (zalecane) 


Potencjalnie niepożądane modyfikacje (PUM) 


Zawsze wygrywaj potencjalnie niepożądane modyfikacje (zalecane) 


Przechodzimy do za- 

kładki Ochrona i prze- 
wijamy widok okna aż do 
kategorii Ochrona przed 
potencjalnymi zagroże- 
niami 


E Raporty 


95 Ustawienia 


Ustawiamy ochronę 
przed PUP i PUM 
jako aktywną, a potem wracamy do głów- 
nego okna, klikając na Menu główne © po 
lewej stronie. 


Korzystamy ze skanera 
1 Uruchamiamy program Malwarebytes. 


Upewniamy się, że mamy aktywne 
połączenie z internetem, które jest 


Korzystasz z wersji Malwarebytes Free. 


niezbędne do pobrania najnowszych syg- 
natur zagrożeń. 


W głównym oknie programu klikamy na 
Skanuj teraz 


Rozpocznie się skanowanie ©, które 
może potrwać bardzo długo w zależno- 


ści od rozmiaru naszych dysków. 


Na koniec zostanie przedstawiony ra- 
port ze znalezionymi zagrożeniami. 


Możemy sami zweryfikować zidentyfiko- 
wane obiekty. Aby przejść dalej, klikamy na 


Pełne skanowanie 


pamięć 


Obecne jest skanowany: Obiekty pamięc 
Przeskanowane obiekty: 1 251 
Czas, który upłynął: 00:00:15 


Wyłlayto zagrozenia: 0 


Poddaj wybrane 
kwarantannie ©- 
Dzięki temu nie 
będziemy dłużej 
zagrożeni. 


Skanuj Skanuj 


rejestr system heury 


plików 


Jeśli nie za- 

znaczyliśmy 
wybranych obiek- 
tów, zostaniemy 


Pełne skanowanie 


Anuluj. Więcej informacji 
Typ zagrożenia Nazwa Typ obi. Lokalizacja 
PUP.Optlo. Plik 
X) Złośliw jn HackTool.l Plik 
, f PUP.Optio.. — Plik 
, PUP.Optio.. Plik 


gran. Adware.tle.. Plik 


Zapisz wyniki 


wyniki: 5 z 5 zidentyfikowanych obiektów jes 


Aby poddać wybrane obiekty kwarantannie, kliknij Poddaj wybrane kwarantannie. Jeśli nie chcesz poddawać kwarantannie żadnego z wykrytych obiektów, kliknij 


CAPROGRAM FILES (X861CHEAT ENGINE 6.6STANDALONEPHASE1.DAT 
CAPROGRAM FILESV 

C:WSERSWRZYSTDOWNLOAD: 

CNUSERSWRZYSTDOWNLOAD 


CAUSERSWRZYSIAPPDATANLOCALIGOOGLENCHROMEWSER DATAtDefaultiSecure Preferenc... 


zaznaczonych 


Anuluj 
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zacieramy ślady w komputerze 


$4 Malwarebytes Free 3.3.1 
zapytani, czy chcemy 
zawsze je ignorować, 
czy tylko tym razem. 
Klikamy na opcję, któ- 
ra nam odpowiada 


malwarebytes 


Kwarantanna 


Nie stanowią one 
unięte z kwarantanny 


Te obiekty zostały poddane kwarantannie 
grożenia, gdy są w kwarant: Może: 
zostaną trwale usunięte z komputera. 


ogramowanie Malware 
e przywrócić lub usunąć. Obi 


Nazwa Data Typ Lokalizacja 
W większości przy- Adware.Elex.Shnt.. 14.01.2018 16:54 — Plik CAUsersikrzystAppDataut. 
padków, aby prze- 
nieść zagrożenie do 
kwarantanny, wyma- 
Przywróć Usuń 


gane będzie ponowne 
uruchomienie kompu- 
tera. Klikamy na Tak 


podjąć decyzję o neutralizacji zagrożenia 
poprzez wybranie go i kliknięcie na Usuń 
w prawym dolnym rogu. 


64 Pozostałe obiekty x 


© Co Malwarebytes ma zrobić z 4 niewybranymi elementami? 


Harmonogram skanowania 

W darmowej wersji programu mamy dostęp 
do jednego harmonogramu zdefiniowanego 
na comiesięczne skanowanie, możemy usta- 
lić dzień i godzinę rozpoczęcia skanowania. 


Zawsze ignoruj Anuluj 


o 


Skanowanie niekompletne Wymagane ponowne uruchomienie. 


Klikamy na Ustawienia w głównym 
9 owaredyic oknie programu. 


cz ną 


usurięże pomyślnie. Plik 
raportów 4205 


© Wszystióę wybrane obiekty 
Przeskanoł raportu został zapisany do 


Następnie przechodzimy do zakładki 
Harmonogram skanowania. 


Twój komputer musi zostać uruchomiony ponownie. aby 
zakończyć usuwanie. 
Czy chcesz zrestartować teraz? 


wykrytych 


Ne 


9 Edytuj zaplanowane skanowanie 


Edytuj zaplanowane skanowanie 


Twórz i edytuj zautometyz zadania skanowania 


dla programu Malv 


Po restarcie komputera uruchamiamy 
program Malwarebytes i przechodzimy 
do zakładki Kwarantanna. 


Zaplanowane zadanie 


Data rozpoczecia Czas rozpoczęcia 


11.02.2018 22:30:00] 
Po prawej stronie znajdziemy wszystkie 
zagrożenia, możemy teraz ostatecznie 


44 Malwarebytes Free 3.3.1 


Zaznaczamy do- 

%alwarebytes Aktywacja licar stępne zadanie 
skanowania i kli- 

kamy na Edytuj 

u dołu okna. 


Ochrona Harmonogram skana Wykluczenia  Mojekonto Informacje 


Aęlikacja 
Zarządzaj czasem I sposobem zaplanowanego skanowania systernu. 


Typ Start Częstotliwość Jeźli zostanie opuszczone 


Normalne 27.10.2017 04:38:00 Co miesiąc Urucharniaj ponownie 


Ustalamy datę, 

godzinę © i na 
koniec klikamy na 
OK. 
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Czyścimy plik wymiany 
przy zamykaniu komputera 


lik wymiany przechowywać może bar- 

dzo wiele informacji dotyczących naszej 
ostatniej sesji. Można go odczytać i odkryć, 
nad czym ostatnio pracowaliśmy i jakie pliki 
były otwierane. Dla zwiększenia bezpieczeń- 
stwa i ochrony prywatności możemy skon- 
figurować system tak, aby czyścił zawartość 
tego pliku przy zamykaniu. 
Plik wymiany, czy też stronicowania, służy 
w systemie Windows jako rozszerzenie pa- 
mięci RAM. Jeśli mamy jej zbyt mało, dane 
zapisywane są na naszym dysku właśnie 
w pliku wymiany, który jest traktowany 
jako wirtualny RAM. Dzięki temu komputer 
nadal pracuje w miarę stabilnie bez zawiesza- 
nia się, możemy jednak odczuć spowolnioną 
pracę dysku, który będzie w ciągłym użyciu. 
Wszelkie dane zapisane w pamięci RAM są 
automatycznie usuwane przy wyłączaniu za- 
silania - gdy kości pamięci nie mają zasilania, 
przechowywane dane zostają zapomniane. 
W przypadku pliku stronicowania jest jed- 
nak inaczej. Dostęp do zapisanych danych 
jest bardzo prosty i nie są one domyślnie 
czyszczone. 
Możemy sami skonfigurować system Win- 
dows do czyszczenia tego pliku przy każ- 
dym zamknięciu systemu, co zwiększy nasze 
bezpieczeństwo i uniemożliwi sprawdzenie 
naszej aktywności w ostatniej sesji. Wadą ta- 
kiego rozwiązania jest możliwe spowolnienie 
czasu zamykania systemu. Z drugiej jednak 


strony będziemy mogli zaobserwować mini- 
malne zredukowanie czasu potrzebnego na 
rozruch. A w większości przypadków istotny 
jest raczej czas startu komputera, a nie jego 
zamknięcia. 


Wprowadzamy zmiany 
s oi jednocześnie klawisze [%]+]. 


Wpisujemy w pole okna Uruchamia- 

nie - regedit © i klikamy na OK. Mu- 
simy również potwierdzić uprawnienia 
administratora. 


= Uruchamianie X 


= Wpisz nazwę programu, folderu, dokumentu lub 
= zasobu internetowego, a zostanie on otwarty przez 
system Windows. 


regedit] . 


Następnie przechodzimy do klucza: 

Komputer HKEY_LOCAL_MACHINEN 
SYSTEM CurrentControlSet(ControlN 
Session Manager Memory Management 


Qtwórz: 


Anuluj Przeglądaj... 


Teraz po prawej stronie klikamy dwu- 
krotnie na wartość: ClearPageFile- 
AtShutdown 


EB Edytor rejestru 
Plik Edycja Widok Ulubione Pomoc 
Komputer(iHKEY_LOCAL_MACHINESYSTEM CurrentControlSetiControl Session Manager(Memofy Management 
7. FileRenameOperations 4 || Nazwa lyp Dane 
7 1/QO System ab) (Domyślna) RFG_SZ (wartość nie ustalona) 
a kernel f4 ClearPaqeFileAtShutdow REG_DWORD 0x00000000 (0) 
I KnowaDlls $4 DisablePagingExecutive REG_DWORD 0x00000000 (0) 
> poz ab ExistinqPaqekiles REG_MULII_SZ VryDApagefile.sys 
18) LargeSystemCache REG_DWORD 0x00000000 (0) 
1 StoreParameters „ 
Bi NonesprocSchewtion fi4) NonPaqedPoolQuota REG_DWORD OxDOOOUOOO (0) 
mo 4) NonPagedPoolSize REG_DWORD 0x00000000 (0) 
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Zmieniamy domyślne dane wartości z O 
na 1 i klikamy na OK 


Od teraz przy zamykaniu systemu plik 
wymiany będzie czyszczony automa- 
tycznie. 
W każdej chwili możemy cofnąć zmiany, po- 
wtarzając kroki tej porady - podając w da- 
nych wartości © zamiast 1. 
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zacieramy ślady w komputerze 


Edylowanie wartości DWORD (32-bilowej) 


Nazwa wartości: 


ClearPagel deAtshutdown 


Dane wartości: 


|||] 


System 
(©) Szesnasikowy 


O Dziesiętny 


Anuluj 


Szyfrowanie systemu Windows 


ajlepszą ochroną prywatności jest za- 
bezpieczenie naszego dysku poprzez 
wprowadzenie szyfrowania. Wtedy jeśli na 
przykład nasz laptop zostanie skradziony 
i ktoś będzie chciał uzyskać dostęp do danych 
bez naszej wiedzy, będzie to praktycznie nie- 


Tworzymy szyfrowany wolumen 
Po zainstalowaniu uruchamiamy pro- 
gram VeraCrypt. 


Najpierw klikamy na polecenie Utwórz 
wolumen 


możliwe. Jedyna słabość takiego rozwią: |F-g——, z 
zania to błąd ludzki, czyli nasz. JeŚli prZEZ || wowmeny system Utusione Narzędzia Ustawienia Pomoc Strona WWW 
przypadek powiemy komuś, jakie mamy || [5x waże Wekość Aqontm szytowana Ty A 
hasło, lub zapiszemy je na kartce, żeby || =$ 
nie zapomnieć, a kartka trafi w niepo- || -; 
wołane ręce - wtedy nasze dane będą || =: 
zagrożone. W innym przypadku nie ma 
szans na złamanie odpowiednio długiego IG 
i mocnego hasła. women 

3 C-lUsers krzys Documents S45K27-4. Wybierz plk... 
Wybrane foldery UT wotnezosyham EEE] GEESSE 
czy cały dysk? 
Oczywiście z punktu widzenia bez- Poda zstomtycne | odzawaysko ść 
pieczeństwa zalecane jest szyfrowanie 


całego dysku. Jednak wiąże się to ze spad- 
kiem wydajności dysku w zależności od 
zastosowanego mechanizmu. Jeśli korzy- 
stamy z szybkiego nośnika SSD, zmiana nie 
powinna negatywnie wpłynąć na komfort 
korzystania z komputera, w przypadku mało 
wydajnych dysków twardych może to prze- 
szkadzać. Jeśli zależy nam na wydajności i nie 
mamy potrzeby szyfrowania całego nośni- 
ka, możemy za pomocą programu VeraCrypt 
utworzyć specjalny magazyn, który będzie 
obejmować wybrany plik lub nawet partycję. 
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W oknie kreatora pozostawiamy wybra- 
ną domyślnie opcję Stwórz zaszyfrowany 
plik (magazyn) © i klikamy na Dalej. 


Kreator tworzenia wolumenów VeraCrypt 


)) Stwórz zaszyfrowany plik (magazyn) 


Tworzy dysk wirtualny w zaszyfrowanym piku. Zalecane dla 
początkujących użytkowników. 


informacie dodatkowe 
Q zaszyfruj bezsystemową partycje lub dysk 
Zaszytnuj partycję hez systemu na każdym wewn. lub zewn. 
dysku (np. na dysku tłash). Opcjonalnie stwórz ukryty wolumen. 
Q) Zaszyfruj partycję lub cały dysk systemowy 
Zaszyfruj partycję lub dysk, na którym zamstałowany jest 
Windows. Każdy, kto będzie chciał uzyskać dostęp do systemu, 


Czytać i zapisywać plki iLp., będzie musiał wpisać poprawne hasło 
za każdym razem, gdy będzie urucharriany Windows. 
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1 szynomane Syst *--4eją Del ocene = ja. % 
7 4 moe amowawe * Wizystee cemerty Mase rowna * SZyrowane Gytków Kamcją BLOGI w p 


ma Lora Wam Nażędca 


Szyttowanie dysków funkcją Betocker 


Qoiwona dyików ża prmescą kotke $4Lechar 44000w094 ucyckarwa wanryEJnarwyć Losęcu Go pi aw | 
"> zem 


Dysk systernu operacyjnego 

© funkcja BiiLockee jest wyłączcna 
« | 
—- 

Stałe dyski danych 


D Funkcja BALocher jest wyłączona 


| aan £ Funkaja Bitiocke: jest wyłączona 
mu 


Włącz funkcję BitLocker 


OK 


8 Zarządzanie modułem TPM na komputerze lokalnym - [a| * 
W p Akga Widok Okno Pomoc -8% 
e+ m Hm 


te Zarządzanie modułem TPM na kom FE ROESOTOWEN EA 


j* Zarządzarue moduiem TPM na komputerze lokalnym 
Korńgunie modji TPM ora: jego obskuzę ra piatiorme sytemu Wrdowz 


Przegląd z 


Komęxtery : systemem Window zamerające moddi TPM chenyą rozszerzone ture zabezpwczeń W tej przystawoe rą 
wytwetane rfomacje dctyczące modulu TPM komputera | umowa ora sdmrytrtcrom zarządzanie tym urząĆzerwem 


San - 
Modul TPM jest gotowy do użycia z ograniczoną funkcjonalnością. iomaten Fags. 080000 
Dzernik zdarzeń TCG jest pusty kb nie można go odczytać 


Dostępne opcje 2 
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zacieramy ślady w komputerze 


Następnie wybieramy opcję Standardo- Teraz podajemy rozmiar wolumenu 

wy wolumen VeraCrypt © i klikamy na (zwróćmy uwagę na jednostki ©, w któ- 

Dalej. rych podajemy dane). Po wpisaniu wartości 
klikamy na Dalej. 


Typ wolumemu 


|ORGOM, POR NGACYDE Wielkość wolumenu 


Wybierz tę opcję, aby utworzyć zwykły wolumen VeraCrypt. 


d OB OM ©G OTB 


Wolne miejsce na u D:| wynosi 456.19 GB 
(0) Ukryty wolumen VeraCrypt Ge 


Czasern może wystąpić sytuacja, w której ktoś zmusza do 
ujawniena hasła do zo Sylejszteyzęj wiele 
sytuacji, qdy nie można odmówić ujawnienia hasła (np. w sytuacji ź A 
zagrożenia życia lub zdrowia). Użycie tzw. wolumenów ukrytych Wskaż rozmiar kontenera do utworzenia. 


pozwała na wyjście z opresji bez ujawnienia właściwego hasła. Joa tworzysz y (Goarse-f0) kontener, ton Barametr 
wskazuje maksymalny możliwy rozmiar. 


Zauważ, że minimalny możliwy rozmiar wolurrinu FAT wynosi 292 KB. 
Minimalny możliwy rozmiar wolumenu exFAT to 424 KB. Mnimalny 
możliwy rozmiar wolumenu NTFS to 3792 KR. Minimalny możiwy 
rozmiar wołumenu Ref5 to 642 MB. 


Teraz klikamy na Wybierz plik ©. Musimy 
podać nazwę naszego wolumenu i jego 
lokalizację. Nie wybierajmy istniejącego pli- 
ku, gdyż zostanie on skasowany - pliki do 
zaszyfrowania przenosimy do wolumenu 
dopiero po jego utworzeniu. 


Pomoc < Wstecz Anuluj 


Lokalizacja wolumenu Następnie podajemy hasło ©, które bę- 


dzie chroniło nasz wolumen. Rekomen- 


| D:tWalumen v . BSA . A 
dowane jest hasło o długości przynajmniej 
DZE 20 znaków. Najlepiej, jeśli będzie zawierało 
Wolumen VeraCrypt jest piku (; Ą je” i jei i żą 1Ę 
kontener magna VAT, adi mę być umeczcony na również przynajmniej jedną dużą literę, cyfrę 
twardym USR itp. Mag 1 VeraCrypl jest jak no 1 1 
(może On BYĆ, np. przeniesiony kin skasowany jak każdy normalny i znak specjalny. 


płk). Kikny "wybierz plk” I wybierz nazwą plku dla magazynu I wybierz 
lakalrację, gdzie chcesz, aby zastał stworzony. 


Hasło wolumenu 
uwaga: Jeżeli wybierzesz tniejący płk, VeraCrypt NIE zaszyfruje go; 
pik zastanie skasowany i zastąpiony nawo tworzonym magazynem 

VeraCrypt. Jezeł chcesz zaszyfrować istniejący płk (lub później) Hasb: 
przesuń go do magazynu VeraCrypt, który Leraz Lworzysz. 


potwierdź: 


Piki-klucze... 


Pozostawiamy ustawienia © algorytmów 
szyfrujących i mieszania bez zmian i kli- 
kamy na Dalej. 


Rardzo ważne jest wyhranie dobrego has. Powinieneś unkać wybrania 
pojedynczych słów, które mogą być znalezione w słowniku (lub 
kombinacji 2, 3, lub 4 znalezionych słów). Nie powinno zawierać, 
żadnych nazw, imion lub dat urodzin. Nie powinno być łatwe do 


wymyślena. Dobrym hasłem jest przypadkowa kombinacja Z 1 


Opcje szyfrowania 


małych iter, cyfr, i znaków specjalnych, takich jak © * - $ * 
ma Zalecamy wybranie hasła zawierającego więcej niż 20 znaków (dhuższe, 
AES Z Testuj lepsze). Maksymalna długość - 64 znaki. 


Zaakceptowany przez FIPS szytr (Rindael, opublikowany w 1998) 
może być używany przez agencje rządowe LISA Do ochrony 
ntormacji zaklasyfkowanych jaka ścśle tajne. Klucz 256-bitowy, 7 
blokiem 128-bittowym, 14 przebiegów (AFS-256). Tryb 
szyfrowania: XTS. 


W kolejnym kroku musimy określić, czy 
będziemy przechowywać pliki większe 
niż 4 GB. Jeśli tak, wybierzmy system plików 
CE PoE exFAT lub NTFS. Musimy również wykony- 
wać losowe ruchy myszą w celu poprawy 
kryptograficznej jakości generowanych 


Algorytm rrieszający 
SHA-512 = nformaqa o algorytmach. 
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w Kreator tworzenia wolumenów VeraCrypt 


Formatowanie wolumenu 


opge 


Sys. plików exFAT v Klaster Domyśn w 


[]bynamczny 


Pub loGowa: /,%---*%=/,/ -*%3-,4/,=%=-f-,%00,-— 
Klucz nagłówka: +** +++ +444aisaiiieikkiki bik Aki Łk 
Klucz główny: ********x444ssixRRRRRRARARERRKEA 


Przerwi 


ńczone Szybkość Zostało 


Ważne: Wykonuj w tym oknie lbsowe ruchy myszą. Im dłużej to robisz, 
tym lepiej. Poprawia to znacząco kryptograficzną jakość kluczy. 
Następnie kliknij przycisk Sformmatuj, aby utworzyć wolumen. 


VeraCrypt 


Losowość zebrana z ruchów myszką 


kluczy. Dopiero gdy pasek || we 
dojdzie do końca, klikamy va [DiiWolumen | 
na Sformatuj taj [Nigdy nie zapiuj hetort Narzędza wolumenu... wybierz urządzenie... 
Po utworzeniu wo- 
lumenu klikamy na Poczcz Podłącz automatycznie Odącz wzzystko wwśdź 


Zakończ. 
Podaj hasło dla DAWolumen 

Korzystamy 

z wolumenu ION] o00000000066600000666000006000 Lo] 
W głównym oknie PKCS-5 PRF: [nutodotokąa EB Om neówt REEF 
programu VeraCrypt 

klikamy na Wybierz plik ©- [uży pm 

Wybieramy nasz wolumen, [| Przechowuj w pamięci hash i piki klucze 

a następnie klikamy na [©] wświetl hasło 

Podłącz. [uży pików=kiuczy Pliki-klucze... Oncie... 


2 Podajemy hasło © i klikamy na OK. 


Po udanej weryfikacji nasz zasób zosta- 


- kopiując, zapisując pliki itp. Po zakończe- 
niu pracy w programie VeraCrypt klikamy 
na wolumen prawym 
przyciskiem myszy 
i z menu wybieramy 


Wolumen 


Dysk 


nie dodany jako nowy dysk 


mogli korzystać z niego w normalny sposób 


i będziemy 


opcję Odłącz 


T 7 


Dysk lokalny (A:) 


Dysk lokalny 


5.99 GB 


£- Dysk lokalny (C:) 
«= Dysk lokalny (D:) 
«— Dysk lokalny (E:) 
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PROGRAMY 
OPISANE 


WTYM ROZDZIALE 
ZNAJDZIESZ 


NA DVD 


Często mówi się, że jeśli coś raz trafiło do internetu, pozostaje 
w nim już na zawsze. Oczywiście jest to prawda, jednak 
możemy podjąć odpowiednie kroki w celu usunięcia różnych 
treści z sieci —- zwłaszcza takich, które dotyczą nas osobiście 


Usuwanie kont w popularnych serwisach 


Jeśli zależy nam na prywatności, powinniśmy 
skupić się w pierwszej kolejności na usunię- 
ciu lub dezaktywacji kont w serwisach spo- 
łecznościowych. Zobaczmy, jak tego doko- 
nać, na przykładzie tych, z których korzysta 
się najczęściej. Serwisy internetowe często 
zmieniają układ i wygląd menu czy ustawień, 
jednak opierając się na opisanych krokach, 
powinniśmy skutecznie usunąć lub dezakty- 
wować konto w danym serwisie, nawet jeśli 
będzie nieco inaczej wyglądał. 


[f Facebook 


To najpopularniejszy serwis społecz- 

nościowy w Polsce. Możemy umiesz- 
czać na nim informacje o nas, komunikować 
się ze znajomymi, przesyłać pliki. Korzystając 
z niego, zgadzamy się między innymi na wy- 
świetlane nam reklamy, tworzenie spersonali- 
zowanego profilu reklamowego czy sprzedaż 
zebranych o nas informacji do firm trzecich. 


Dezaktywacja 

Jest to standardowe rozwiązanie w przypad- 
ku Facebooka. Możemy dezaktywować kon- 
to, usuwając tym samym naszą nazwę profi- 
lu, imię, nazwisko oraz zdjęcia z większości 
udostępnianych treści. Niektóre treści nadal 
mogą być widoczne dla innych użytkowni- 
ków serwisu. 


Logujemy się na IEMSMSBĄ 

nasze konto Face- | uwór srorę 
book, a następnie kli- 
kamy na strzałkę w gór- 
nym prawym rogu 
i z menu wybieramy 
opcję Ustawienia 


Teraz po prawej 

stronie klikamy na 
Edytuj © przy opcji Za- 
rządzaj kontem. 


Sieci 


Temperatura 


Zarządzaj kontem 


Pobierz kopię 
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KONTA NA WIELU URZĄDZENIACH 


Pamiętajmy, że gsdy usuniemy konto w wy- 
branym serwisie, nie będzie ono dostępne 


na żadnym naszym urządzeniu. Nie możemy 
zablokować dostępu do konta na kompute- 
rze, a korzystać z niego na smartfonie. Konto 
jest przypisane do serwera serwisu, a nie do 
naszego urządzenia. 


Dezaktywuj komto 


Zamknij 


Następnie klikamy na Dezaktywuj 
konto 


Aby kontynuować, wprowadź hasło. 


Tai Krzysiek Dziedzic 


Strona, którą próbujesz odwiedzić, wymaga ponownego wpisania hasła do Twojego konta 


Hasło |-* 


STATUS IN MEMORIAM 


Jest to specjalny status przyznawany dla 
konta zmarłej osoby. Konto ze statusem 
In memoriam to miejsce, w którym 
znajomi i rodzina mogą dzielić się ze sobą 
wspomnieniami o zmarłej osobie. Cechy 
wyróżniające konta ze statusem In memo- 
riam to między innymi: 
E Obok imienia i nazwiska na stronie 
profilu znajdują się słowa In memoriam. 
E Znajomi mogą dzielić się wspomnie- 
niami na osi czasu zmarłej osoby, jeśli 
zezwalają na to ustawienia prywatności 
konta In memoriam. 


HM Materiały udostępnione przez zmarłą 
osobę (zdjęcia, posty) pozostają na 
Facebooku i są widoczne dla odbiorców, 
którym zostały udostępnione. 

M Profile ze statusem In memoriam nie 


pojawiają się w obszarach publicznych, 
takich jak propozycje osób, które mo- 
żesz znać, reklamy czy przypomnienia 
o urodzinach. 

E Nie można logować się do konta ze 
statusem In memoriam. 

EM Nie można modyfikować kont ze sta- 
tusem In memoriam, do których nie 
przypisano opiekuna konta. 


Potem musimy 
jeszcze raz po- 


dać hasło do nasze- 
go konta i kliknąć 
na Kontynuuj 


Teraz trzeba 

wybrać lub po- 
dać powód dezak- 
tywacji konta. Na 
koniec klikamy na szczgótów 
Dezaktywacja ©. 
Uwaga! Przy tej 
metodzie zawiesze- 
nia konta możliwe 


Otrzymują zbyt 


ianymi pezeż siebie informacjami i tym. kto je maże zobaczyć. Zanim dwzaktywujesz 
jtawień prywatnośo na Facebooku. Jeśli masz pytania jub wątoitwośc. powiadom nas, abyśmy 


mości 6 mad, zaproszeń | próźn z FAcenooka 


inne (patrz dodatkowe odjaśnienia: 


jest jego przywró- 


cenie. Wystarczy po dezaktywacji się zalo- 
gować i będziemy mogli ponownie aktywo- 


wać nasze konto z wszystkimi informacjami 
i znajomymi. 
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Wniosek specjalny dotyczący konta ubezwłasnowolnionej lub zmarłej osoby 


Aby usunąć konto bfskiej CI osoby, musisż 


musisż gostarczyć nam skan lub zdjęcie jej świadectwa zgonu 


Usuwanie konta Następnie wchodzimy na stronę https:// 
Możemy również całkowicie usunąć konto www.facebook.com/help/delete_ 
w serwisie Facebook. Proces ten trwa bardzo _ account i klikamy na Usuń moje konto 
długo (nawet do 90 dni) i nie ma możliwości 
jego odwrócenia. Usuń moje konto 


zwiągku 1 tym 


Logujemy się na nasze konto w serwisie 
Facebook. 
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Usuń konto na stałe 


onto. Czy jesteś pewien? 


Mechanizm zabezpieczający 
wpisz tekst poniżej 


Pokaż inny tekst lub zabezpieczenie dźwiękowe captcha 
Wprowadź tekst wyświetlony powyżej. 
DMT4yz 


Dlaczego lo widzę? 


Podajemy nasze hasło, przepisujemy tekst 
z obrazka © i klikamy na OK 


Rozpocznie się proces usuwania konta. 

W ciągu 14 dni mamy możliwość jego 
cofnięcia. Usuwanie wszystkich zdjęć i wpi- 
sów widocznych dla znajomych może po- 
trwać jednak znacznie dłużej. 


Usuń konto na stałe 


Konto zostało de: 
w terminie 14 dni J 


będziesz mieć możliwość anulowania tego procesu 


Jeśli zmienimy zdanie, usuwanie możemy 
anulować, ponownie logując się na nasze 
konto i klikając na Anuluj usuwanie 


Twoje konto zostanie usunięte w dniu 28 stycznia 2018 


Twoje konto oczekuje na usunięcie. Czy na pewno chcesz wale usunąć swoje konto? 


Potwierdź usunięcie 


Twitter 

Usuwanie konta z serwisu Twit- 

ter teoretycznie nie jest trudnym 
zadaniem. Jednak nie ma żadnej możliwości, 
aby usunąć je natychmiastowo. Konieczna 
jest dezaktywacja konta w serwisie, a następ- 
nie nielogowanie się do niego przez ponad 30 
dni. Dopiero po tym okresie konto zostanie 
automatycznie usunięte i nie będzie można 


cofnąć tego procesu. Zanim to jednak nastą- 
pi, nasze tweety będą widoczne. 


Dezaktywacja i usuwanie 


Po zalogowaniu się na = 
nasze konto klikamy na |" 2 
awatar naszego profilu, a na- Krzysiek Dziedzic 
stępnie na Ustawienia i pry- WE 
watność "; 
2 Teraz po lewej stronie Ę 
klikamy na Konto 9. $ Chwie 
Kanto »| Reklamy na Twitterze 
Statystyk 
Centrum Pomocy 


Po prawej stronie przewijamy widok 
okna na sam dół strony i klikamy na 
Dezaktywuj konto 


Twoje archiwum 


( Popraź o zwoje archiwum 
Twittera EZ ERY ZE EZ ZZ 


Po zapoznaniu się z informacją dotyczącą 
dezaktywacji konta klikamy na Dezakty- 
wuj [nazwa konta] 


Opuszczasz nas? 


przemyśle: edzie oś złego iedz nam. 


Zanim dezaktywujesz © *=»« , musisz wiedzieć że: 


+ Będziemy przechowywać Twoje dane tyłka przez 20 dni, 3 potee zostaną 


Możesz w zatóej chwili reaktywować swoje konto w du być 


ku minut, ale niektóre treści mogą tryć widoczne na 


ab, takie jak Google. 


Anuluj 
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znikamy z internetu 


Musimy jeszcze raz podać nasze hasło tamtej pory jest dalej rozwijany. Szybkie 
i kliknąć na Dezaktywuj konto usunięcie konta bez wstępnej dezaktywacji 
jest w nim możliwe dzięki wykorzystaniu 
pewnej sztuczki. Jeśli planujemy nadal ko- 
rzystać z tego konta w przyszłości, wystarczy 
zdecydować się na dezaktywację. 


Dezaktywuj konto 


Wprowadź ponownie swoje hasło do Twittera. aby dezaktywować © xi. 


Hasło 


Nie pańiętacz hasła Dezaktywacja 
Logujemy się na nasze konto w serwisie 
Anuluj Instagram. 
Konto zostanie usunięte, jeśli przez 30 Następnie klik- 5 © O 


dni nie będziemy się na nie logować ja my na ikonę pro- 
filu ę w górnym prawym rogu. 
Twoje konto jest aktualnie nieaktywne. R 5 


Twoje konto zostanie permanentnie usunięte w ciągu 30 dni. ż z 
Jeśli zmienisz zdanie. możesz ponownie aktywować swoje konto jeśli się zalogujesz zanim z: Następnie klikamy Edytuj profil ty 
Kliknij tutaj aby zarejestrować nowe konto. na Edytuj profil c—— 
L4 . 
TWITTER [| ODE JSCIE Teraz w dolnym prawym rogu klikamy 
na Tymczasowe wyłączanie konta ©- 
Możemy zgłosić prośbę o usunięcie konta 
osoby, która odeszła. Jest to trochę trud- kaneż mywakóe: © decy worecjest beywaóe Twoje zdięcia ilo na 
AE A A Instagramie mogą oglądać tylko zatwierdzeni przez 
niejsze ze względu na brak polskojęzycznej Ciebie użytkownicy. Nie ma to wpływu na dotychczas 


obserwujące Ciebie osoby. 


strony z formularzem. Musimy wypełnić jej 

angielską wersję. Formularz jest pod adre- „kWNaA aakku A 

sem: https://help.twitter.com/forms/ 

privacy po zaznaczeniu opcji - [KEINE | wyj | pczatewe wyjączenie konia 

request the deactivation of a deceased or 

IS Nascpnie musimy podać powód dez- 
aktywacji konta i nasze hasło. Dopiero 

wtedy będziemy mogli kliknąć na Wyłącz 

tymczasowo konto 


Twitter privacy policy inqui 


How can we help? | am requesting Twitter account information. Wyłącz tymczasowo konto 


| want to report an underage person's accou! Witaj. krzysiekdziedzie111! 


Zamiast usuwać konto. możesz je wyłączyć. Konto pozostanie ukryte. dopół: me aktywujesz go 
ponownie. logując się na nim. 


* | want to request the dcactivation of a decea: 
account 


| want to ask a question regarding privacy o! Konto można wyłączać tyfko raz na tydzień. 


Dlaczego Wyłączasz Obawy dotyczące prywatności 
In the event of the death or incapacitation of a Twitter user, wej 


to act on the behalf of the user to have an account deactivated. P| Zaiea wyłączyna tyiczawowo konto, warto przaczyńać restęgająch yk W Cantnum pomaocy. 


you submit the form, we will send a confirmation email with fu 


Aby kontynuować, 
wprowadź hasło 
ponownie 


Instagram EH 
Jest to serwis społecznościowy 

hostingujący zdjęcia. Został on 
przejęty przez Facebook w 2012 roku i od 


Po naciśnięciu poruższego przyosku Twoje zdjęcia. komentarze | polubierua zostaną ukryte. 
dopóka nie aktywujesz ponownie konta, logując się na nim. 
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Pozostanie ono wyłączone do czasu, aż 
ponownie się na nie zalogujemy. Nie zo- 
stanie ono automatycznie skasowane. 


Usuwanie konta na stałe 
Powtarzamy pierwsze cztery kroki po- 
przedniej porady. 


Po tym, jak zobaczymy stronę z prośbą 

o podanie powodu dezaktywacji konta, 
klikamy na pasek adresowy naszej przeglą- 
darki i zmieniamy ostatnią część adresu. 


Zamiast https://www.instagram.com/ 

accounts/temove/request/temporaty/ 
wpisujemy https://www.instagram.com/ 
accounts/remove/request/permanent/ 
i wciskamy [zie]. 


Teraz wystarczy podać powód usunięcia 
konta i nasze hasło, a następnie kliknąć 
na Usuń trwale moje konto 


Google Usługi Google 
Jest to tak naprawdę 
konto połączone, umożliwiające użytkowni- 
kom dostęp do wielu różnego rodzaju usług 
i serwisów. Korzystamy z niego, logując się 
na pocztę Gmail, Dysk Google, na YouTube 
i w wielu innych usługach. 
Uwaga! W większości przypadków osoby 
korzystające ze smartfonów z systemem An- 
droid muszą mieć aktywne konto Google 
do korzystania ze sklepu Play, który zawiera 
aplikacje. Dodatkowo informacje o kontak- 
tach również przechowywane są na koncie 
Google. Dlatego zanim zdecydujemy się na 
jego usunięcie, powinniśmy zabezpieczyć 
swoje dane lub utworzyć zapasowe konto. 


Usuwamy usługi z konta Google 
Wchodzimy na stronę www.google.pl, 
a następnie w prawym górnym rogu kli- 

kamy na Zaloguj się 


Gmail Grafika 3: 


Zaloguj się 


Usuń swoje konto 


Dlaczego usuwasz konto? )bawy dotyczące prywatności 


Aby kontynuować. wprowadź hasło ponownie 


Kiedy 


Usuń trwale moje konto 


Podajemy dane naszego konta i logujemy 
się. 


3 Następnie ponownie klikamy w prawym 
górnym rogu strony startowej Google, 
tym razem jednak na awatar naszego konta, 
a później klikamy na Moje konto 


Gmail Grafika 


cz 


Krzysiek Dziedz 
od Ed GAIU 


Profil Google+ Prywatność 


Moje konto 


"Teraz klikamy na Usuń swoje konto lub 
usługi ©. 


© Ustawienia konta > 


Dostosuj ustawienia konta, np. formy płatności, 
języki i miejsce na dane 


Płatności 
Język i narzędzia wprowadzania tekstu 
ułatwienia dostępu 


woje miejsce na Dysku Google 


Usuń swoje konto lub usługi 
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Usuń swoje konto lub usługi 


Usuń usługi > 


Usuń konto Google i powiązane z nim dane ) 


iz Następnie klikamy na Usuń usługi 


Podajemy hasło dostępu do naszego kon- 
i klikamy na Dalej. 


M2GMŁ 


Krzysiek Dziedzic 
B yżiocowdycdni 


Aby kontynuować, potwierdź swoją tożsamość 


Nie pamiętasz hasła 


Teraz możemy usunąć wybraną usługę 
z naszego konta, klikając na symbol kosza 
przy danej opcji ©- 


e Google+ 


a 

YouTube pa 

| GR | 
Gmail = 

M zez LJ 


Jeśli zdecydujemy się na usunięcie 
usługi Gmail, będziemy musieli podać 
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Jak będziesz logować się w Google 


ANULUJ — WYŚLIJ WERYFIKACYJNE! 


GO E-MAILA 


inny adres e-mail ©, który będzie służył do 
weryfikacji i logowania w innych usługach, 
których nie można usunąć z naszego konta. Nie 
może być to inny adres z domeny gmail.com. 


Dalej postępujemy zgodnie z instruk- 
cjami. 


Usuwamy konto Google 
Powtarzamy pierwsze cztery kroki po- 
przedniej porady i klikamy na Usuń kon- 
to Google i powiązane z nim dane. 


Podajemy hasło 6 do naszego konta i kli- 
kamy na Dalej. 


MAGME 
Krzysiek Dziedzic 


Aby kontynuować, potwierdź swoją tożsamość 


Nie pamiętasz hasła? 


adam1l3zajacigmail.com 


Wszystkie te treści zostaną usunięte 


opcje, potwierdzając, że chcemy 
trwale usunąć konto i bierzemy 
odpowiedzialność za wszelkie 
zobowiązania, jakimi obciążone 
jest konto, i na koniec klikamy na 
Usuń konto 


nięciem, np. tyct 


[|] Gmail 


Jeśli usunęliśmy konto przez 

przypadek, możemy przez 
krótki czas je przywrócić, sto- 
sując się do instrukcji, które 
znajdziemy pod linkiem Pomoc 
dotycząca konta 


Jeśli masz oczekujące na realizację transakcje finansowe, nadal ponosisz odpowiedzialność za 
ewentualne należności z ich tytułu. 


Przyjmuję do wiadomości, że nadal odpowiadam za wszelkie obciążenia wynikające z 
wszystkich oczekujących transakcji finansowych, i zdaję sobie sprawę, że w określonych 


warunkach moje zarobki nie zostaną wypłacone. 


Tak, chcę trwale usunąć to konto Google i wszystkie znajdujące się na nim dane. 


Twoje konto Google i w stkie związane z nim danej 


USUŃ KONTO ANULU 


Jeśli Twoje konto Google zostało usunięte przez pomyłkę, przez 


krótki czas możesz spróbować je odzyskać 


Teraz możemy sprawdzić, jakie dane 
zostaną usunięte wraz z naszym kon- 
tem. Następnie musimy zaznaczyć obydwie 


ZAPOMNIANE PRZEZ NAS KONTA I SERWISY 


1. Otwórz stronę Pom tycząca kont 
2 Wykonaj te czynności, by potwierdzić, że to jest Twoje 
komo 


Często jest tak, że przez wiele lat, korzy- 
stając z komputera i internetu, zakładamy 


konta w wielu witrynach, forach, serwisach. 
O części z nich pamiętamy, jeśli korzystamy 


znich regularnie. Jednak o wielu zapomi- 
namy, nie potrzebujemy ich używać. Tym- 


czasem takie często przypadkowo założone 
konta nadal pozostają w sieci i można 
odnaleźć je, korzystając z wyszukiwarki. 
Powinniśmy usuwać niepotrzebne konta, 
zwłaszcza jeśli korzystamy z podobnych 


lub takich samych haseł 
Agnieszka 


nazwy konta czy innej charakterystycznej 
cechy zakładanych przez nas kont wprost 
do wyszukiwarki Google. 


Dzięki temu szybko odnajdziemy konta, 
których jeszcze nie skasowaliśmy, 
i takie, o których zapomnieliśmy 


Wchodzimy na odnalezione konta 
i usuwamy je podobnie jak w wypadku 
opisanych popularnych serwisów. 


| Profil zawodowy - Linkedin 


w wielu serwisach. Może 


1a457845 


httpsz//pl.linkedin.comiin/agnieszka 
i woj. m 
etl profil użytkownika Agnieszka E 


się zdarzyć, że ktoś uzyska HI 
dostęp do bazy danych Wyś zmasz=m: na | inkedln, największej sieci 
haseł mało popularnego zawodowej na świecie. Doświadczenie uzytkownika Agnieszka zawiera 
portalu i pozna nasze Ringer Axel Springer, Wydawnictwo MT Biznes i Wydawnictwo Poltext Sp. z 0.0 


Ę > Agnieszka % studiował(a) na uczelni Uniwersytet Warszawski 
hasło, którego używamy 
także w innych usługach. 


kie, Pols 


ka - Redaktor - Himger Axel Spnngcr 


Wyzwania HR » Autor: 
www.wyźwaniahr.pV/aulhor/agnieszka p” 
Agnieszka ===. Redaktorka „od zawsze” i z zamiłowania — w wydawnictwach 
książkowych i prasowych, żyje, żeby czytać i czyta, by żyć. Od lat związana z 
miesięcznikiem „Komputer Świat prowadzi serię książek i magazynów poradnikowych 
A równolegle w wydawnictwach MT Biznes, Poltext i Laurum redaguje 


Najprostszym spo- 
sobem jest wpisanie 
naszego najczęściej wy- 
korzystywanego aliasu, 
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Usuwanie informacji z Google 


M oże się zdarzyć, że jakieś treści zostały 
umieszczone w internecie bez naszej 
zgody i stawiają nas w złym świetle lub ktoś 
uzyskał nasze poufne dane i rozpowszech- 
nia je w sieci. W takiej sytuacji powinniśmy 
natychmiast zareagować. Przede wszystkim, 
jeśli uważamy, że mogło zostać popełnione 
przestępstwo, powinniśmy udać się na po- 
licję w celu odnalezienia osoby, która roz- 
powszechnia szkodliwe treści. W następnej 
kolejności możemy zwrócić się do Google 
o ich usunięcie. 


Szukamy informacji 
© usuwaniu danych 
Proces usuwania treści z serwisu Google 
zależy od samej treści, którą chcemy usu- 
nąć, dlatego ważne jest, aby zapoznać się 
z polityką firmy. 


Usunięcie informacji z Google 


Możesz zwrócić się do nas z prośbą usunięcie z wyników wyszukiwania Google in| 
rachunku bankowego czy obrazu przedstawiającego Twój odręczny podpis) 


Jakie informacje są usuwane przez Google 


Zapoznaj się z naszymi Zasadami usuwania treści £7, by dowiedzieć się, jakie infq| 


Jeśli chcesz usunąć zdjęcie, link do profilu lub stronę internetową z wyników wysz] 
skontaktować z właścicielem strony (webmasterem) i poprosić go o usunięcie tyc 


Zanim przejdziemy do zgłaszania treści, 
powinniśmy kliknąć na link przenoszący 
do Zasad usuwania treści 


Dowiemy się na tej stronie, jakie infor- 

macje podlegają zgłoszeniu i zostaną 
uwzględnione. Jeśli sprawa dotyczy numeru 
telefonu osoby nieletniej, jest szansa na jego 
usunięcie z zasobów serwera, pomimo że 
zazwyczaj tego typu dane nie są usuwane 


Wchodzimy na stronę 
www.google.support.com 
i klikamy na Wyszukiwarka 
Google 6G——8 
Wyszukiwarka 
Następnie klikamy na kate- 
gorię Rozwiązywanie pro- 
blemów i żądania usunięcia, a następnie na 
Usunięcie informacji z Google 


Google 


Witamy w Centrum pomocy Wyszukiwark 
Popularne artykuły 


Rozwiązywanie problemów i żądania usunięcia 
Usunięcie informacji z Googie 

Problemy z wyszukiwarką Google 

Zgłaszanie problemu z wyszukiwarką Google 


Ustawienia 
Wyszukiwarka grafiki 
Komórka 


Funkcje wyszukiwarki 
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Usunięcie ze względów prawnych 
Z wynśków wyszukiwania usuwamy treści, które zawierają 


* Materiały wizualne związane z wykorzystywaniem seksualnym dzieci 


* Możemy też usuwać je w odpowiedzi na właściwe wnioski prawne takie jsk zawiadornieni 
autorskich zgodne z ustawą Digital Millennium Copyright Act 


Dane osobowe 


Z wyników wyszukiwania Google możemy usuwać niektóre rodzaje poufnych danych osobomł 


Informacje, które możemy usunąć 


Informacje, które możemy usunąć 


*_ krajowe numery Identyfikacyjne — takie jak amerykański numer ubezpieczenia społed 
Indywidualny numer identyfikacji podatkowej, brazylijski Cadastro de pessoas Fisica: 
rejestracyjny obywstela, chińska karta identyfikacyjna obywstela itd.. 

*- numery kont bankowych; 

+ numery kart kredytowych, 

* zdjęcia podpisów, 

*- zdjęcia prezentujące nagość lub mające charakter jednoznacznie seksualny, które zq 
udostępnione bez zgody przedstawionych osób; 


* poufne, osobiste dane medyczne osób prywatnych 
Informacje, których zazwyczaj nie usuwamy 
* data urodzenia, 


+ adresy, 


*- numery telefonów. 


W jaki sposób określamy, czy usunąć dane osobowe 


Prośba o usunięcie danych osobowych 
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Zgłoszenie usunięcia 

z wyników wyszukiwania 

Składając wniosek o usunięcie danych do Go- 
ogle, musimy mieć świadomość, że informa- 
cje, które pokazuje wyszukiwarka, są znajdo- 
wane najczęściej na stronach, które nie należą 
do firmy Google i nie może ona brać za nie 
odpowiedzialności - Google odpowiada je- 
dynie za wyniki wyszukiwania. Jeśli więc 
nawet nasza prośba o usunięcie z wyników 
wyszukiwania zostanie rozpatrzona pozytyw- 
nie, nadal będzie można uzyskać dostęp do 
danej treści nie przez wyszukiwarkę, ale bez- 
pośrednio na stronach, na których występuje 
- wystarczy znać ich adres lub skorzystać z 
innej wyszukiwarki, na przykład Bing. 


Wykonujemy pierwsze trzy kroki po- 
przedniej porady i przewijamy widok 
okna do pola Co chcesz zrobić? 


Zaznaczamy opcję Usuwanie informacji 
wyświetlanych w wyszukiwarce Google 


Co chcesz zrobić? 


Usuwanie informacji wyświetlanych w wyszukiwarce Google 


Zapobieganie wyświetlaniu informacji w wynikach wyszukiwania Google 


Następnie wybieramy opcję W wynikach 
wyszukiwania i na stronie internetowej 


Wskaż, gdzie widzisz informacje, które chcesz usunąć. 


Informacje, które chcę usunąć, są: 


W wynikach wyszukiwania Google i na stronie internetowej 


Tylko w wynikach wyszukiwania Google 


Teraz będziemy musieli podać konkret- 

nie, jakie dane chcemy zgłosić. Zaznacza- 
my kolejne odpowiedzi ©, aż dojdziemy do 
ostatniej opcji. 
W zdecydowanej większości przypadków 
wszystko zależeć będzie od naszego kontak- 
tu z webmasterem danej strony internetowej, 
która udostępnia nasze dane. 


Wybierz kraj, w którym wydano dokument/nadano numer: 


społecznego 


Dzięki temu intormacje zostaną całkowicie usunięte. 


Twoje imię I nazwisko * 


Informacje, które chcę usunąć, są: W wynikach wyszukiwania Google i na stronie internetowej a 

Kontaktowałeś się 7 nim? 
Nie, nie chcę tego robić ze względu na charakter przedstawionych informacji / 
Dokument lub numer identyfikacyjny nadany przez instytucję rządową a 


Polska 2 


wyblerz typ pokazywanego dokumentu lub numeru Identyfikacyjnego: 


Jeśli na stronie podanej w wynikach wyszukiwania Google znajduje się 1wój numer PESEL lub numer dokumentu 
tożsamości, najpierw skontaktuj się z właścicielem lub webmasterem strony i poproś o usunięcie tych danych 


Jeśli Twoje dane osobowe nadal pojawiają się na opublikowanej stronie i w wynikach wyszukiwania Google, 
prześlij nam informacje wskazane poniżej, a my zbadamy sprawę. 


Jeśli Twoja prośba o usunięcie nie pasuje do tej kategorii, wróć do narzędzia do zgłaszania próśb o usunięcie 
strony internetowej £i ai wybierz odpowiedni rodzaj usunięcia. 


PESEL lub numer ubezpieczenia f 
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Kontaktowałeś się z nim? 


Chcę, by informacje o mnie zostały usunięte zgodnie z europejskim prawem o ochronie danych. 


Jeśli chcesz poprosić Google o usunięcie treści z wyników wyszukiwania zgodnie z europejskim prawem o ochronie 
danych, wejdź na stronę usuwania treści ze względów prawnych 7. 


Europejskie prawo 

© ochronie danych 

Możemy skorzystać z tego prawa - pozwoli 
nam na usunięcie wybranych wyników wy- 
szukiwania, które wskazują na naszą osobę, 
nieważne, czy będą to ogólnie dostępne in- 
formacje, czy też nie. 


Zaznaczamy kolejno opcje: Usuwanie in- 

formacji wyświetlanych w wyszukiwar- 
ce Google, W wynikach wyszukiwania i na 
stronie internetowej, Chcę, by informacje 
o mnie zostały usunięte zgodnie z europej- 
skim prawem o ochronie danych, a następnie 
klikamy na link 


usunięcie danych z wyszukiwarki na nasz 
temat. 


Google będzie weryfikował każde zgło- 
szenie i o decyzji zostaniemy powiado- 
mieni drogą mailową. 


Kontakt z webmasterem 

Usuwanie danych z samej wyszukiwarki 
na niewiele może nam się zdać, jeśli treść 
nadal będzie udostępniana na konkretnej 
witrynie. Koniecznie musimy skontaktować 
się z administratorem strony i wystąpić do 
niego z prośbą o usunięcie danej treści. Nie 


Teraz wybieramy |"** 
opcję dotyczącą 
prawa do bycia za- 
pomnianym i klika- 
my na odpowiedni 


Nawet jeśli usunierny objętą zgłoszeniem witrynę ż wyników wyszukiwania Google, będzie ona w dalszym ciągu 


istnieć i będzie można znaleźć ją bezpośrednia (używając jej URI -a) lub za pomocą innych wyszukiwarek. Indeks 


Dopiero teraz będziemy mogli wypełnić 
bardzo szczegółowy i rozbudowany for- 
mularz ©, który pozwoli na w miarę szybkie 


należy niczego wymagać, a jedynie zwró- 
cić się z prośbą, ponieważ bez sądowego 
wyroku właściciel strony nie musi nicze- 


sunięcie ddhych osobowych zgodnie z przepisami UE 


osób ma priorytet nad prawem dostępu do tych wyników. 


* Pole wyrnax 


TWOJE DANE 


Kraj prawa właściwego dla Twojej prośby * 
Wyblerz krajiregion r 


Prośba o usunięcie treści zindeksowanej przez wyszukiwarkę Google 


Irybunał Sprawiedliwości Unii Europejskiej w orzeczeniu z maja 2014 roku (C-131/12 z 13 maja 2014 r.) stu 


Po otrzymaniu takiej prośby oceniamy polizebę ochrony prywatności danej osoby, jednocześnie biorąc pod 
publiczne zainteresowanie tymi informacjami: możemy na przykład odmówić usunięcia informacji na temat 4 


Do wypełnienia tego formularza potrzebna jest cyfrowa kopia dokumentu potwierdzającego Twoja tozzamoś 


go zmieniać, może jedynie 
z uprzejmości, rozumiejąc 
nasze racje, zgodzić się na 
nasz wniosek. Piszmy proś- 
by w języku danej strony. 
Jeśli witryna jest angiel- 
ska, nie piszmy prośby po 
polsku. 

Sposoby na kontakt: 

EB Skontaktuj się z nami 
lub Kontakt - szukamy 
na stronie internetowej in- 
formacji o kontakcie, gdzie 
przeważnie powinien być 
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podany adres e-mail służący do kontaktu 
w różnych sprawach ©. Możemy na niego 
wysłać naszą prośbę. 

Szukanie z funkcją Whois - możemy wy- 
korzystać funkcjonalność wyszukiwarki Goo- 
gle i wpisać polecenie whois [adres strony] 
i wyszukać właściciela witryny lub adres 
e-mail © w zakładce Registrant Contact. 
Niestety, informacje zawarte na tej stronie 
nie zawsze są aktualne. 

Często najłatwiej jest dotrzeć do firmy 
hostującej, która zapewnia adres danej 


posżiiicwcwią 


OO 


Q Komputerswiat.pl | Kontakt | Regulamin i polityka prywatności | Cookies | Reklama | Statystyki | Usługi IT 


WHOIS Record ©rx Komputerswiat.| 
WHOIS History 


Ipdated ? seconds ago 


Email: duj 


stronie. Możemy skontaktować się z nią, żeby 
ona z kolei skontaktowała się z właścicielem 
witryny. 


Zbadaj 


input |type="text" |c. 
spellcheck 
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WYŁUDZANIE INFORMACJI A GMAIL 


Możemy bardzo łatwo zgłaszać atakitypu otworzyć taką wiadomość, a następnie 


phishing, które mają na celu wyłudzenie kliknąć na strzałkę w prawym górnym rogu 
informacji od użytkownika. Wes use Zgłoś próbę wyłudzenia 
informacjijg- 


Korzystając z poczty Gmail, możemy 
zgłosić każdą wiadomość, która ma 005% pozmieni) : | R |+| 


wyłudzić od nas informacje. Wystarczy NODZE 
= Pizekaż dalej 
Filtruj wiadomości tego typu 
Drukuj 
Dodaj użytkownika Abelssoft do listy kontaktów 


Zgłaszanie niewiarygodnego nadawcy 


Phishing to forma oszustwa. w której nadawca wiadomości próbuje skłonić 
odbiorcę do ujawnienia ważnych informacji osobistych (takich jak nasło 
albo numer konta bankowego), przekazania pieniędzy lub zainstalowania 
szkodliwego oprogramowania. Zazwyczaj nadawca podszywa się pod Zabiokuj „Abelssoft" 
przedstawiciela faktycznie istniejącej firmy lub instytucji. Więcej informacji Zgłoś spam 


Jeśli uważasz, że ta wiadomość stanowi atak typu phishing, możesz Zgłoś próbę wyłudzenia informacji 
zgłosić to do naszego zespołu ds. naruszeń, aby pomóc nam 
uniemożliwić ten i podobne ataki. Zgłoszenie tej wiadomości jako 
ataku spowoduje przesłanie całej wiadomości do sprawdzenia przez 
nasz zespół. 


Usuń tę wiadomość 


Pokaż oryginał 


Qznacz jako nieprzeczytane 


2 Następnie klikamy na 
mość od niewiarygodnego nadawcy $* 


Zgłoś wiadomość od niewiarygodnego nadawcy 


Rezygnujemy z newsletterów 


E raktycznie przy każdej okazji w więk- zgodziliśmy. Z każdego takiego newslettera 
szości różnych stron, sklepów itp. ofe- można zrezygnować. 
rowane nam są newslettery, czyli informacje 


handlowe, rabatowe, reklamowe, przesyła- Logujemy się na naszą skrzynkę poczto- 
ne na podany adres e-mail. Czasami nawet wą. 

nieświadomie wyrażamy zgodę na otrzymy- 

wanie takich wiadomości i później nasza Następnie otwieramy przykładową wia- 
skrzynka pocztowa jest zasypywana przez domość zawierającą treść reklamową ©. 
wiele e-maili, które właści- Travelist.pl ft BESTSELLERY do 74% taniej - © 2 Dzieci GRATIS © Wyżywie 
wie można traktować jak | 

spam, na który jednak się AliExpress Price Alert Pay less now for 2 item(s) in your shopping cart and wish list 


Teraz przeszukujemy treść 

wiadomości, aż znajdziemy 
link do kliknięcia, który pozwala 
na zrezygnowanie z usługi news- 
lettera. W przypadku angielskich 
komunikatów najczęściej znajdzie- 
my frazę: To unsubscribe from 
receiving this type of e-mails 
from us, please click here 


kkkkk 
Z *| love this app! It's got everything...” 
5. Prakosh 


Download the app today! 


Homepage | Buyer Protechon | Help Center | Forgot your password 


Ta unsubscribe from recefving this type of e-mails from us, please click here 
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4 w mailu reklamowym nie może- 
my znaleźć informacji o wypisaniu się 
z usługi, możemy odwiedzić stronę inter- 
netową, która przesłała nam tę informację. 
Jeżeli mamy na niej zarejestrowane konto, 
możemy się zalogować i sprawdzić w usta- 
wieniach konta, czy możemy wyłączyć treści 
reklamowe. Jeśli takiej opcji nie ma lub nie 
zakładaliśmy nawet konta na danej witrynie, 
musimy zaznaczyć wiadomość jako spam. 


Zgłaszamy niepożądane wiadomości 
W przypadku skrzynki pocztowej Gmail 
logujemy się na nasze konto. 


Otwieramy wiadomość, którą uważamy 

za niepożądaną, a następnie musimy 
kliknąć na strzałkę w prawym górnym rogu 
i wybrać opcję Zgłoś spam ©- 


Możemy również wybrać opcję Zablokuj 


[Przykładowa Witryna]. Dzięki temu po Anuluj 
potwierdzeniu kliknięciem na Zablokuj EJ 


11 sty (4dnitemu) , 4 - 


| | « Odpowiedz 
| » Przekaż dalej 

Filtruj wiadomości tego typu 

Drukuj 

Dodaj uzytkownika Alibaba.com do listy kontaktów 

Usuń tę wiadomość 

Zablokuj „Alibaba. com” 

Zgłoś spam 

Zgłoś próbę wyłudzenia informacji 

Pokaż oryginał 

Oznacz jako nieprzeczytane 


wszystkie wiadomości od tego nadawcy będą 
automatycznie lądowały w naszym folderze 
Spam. 


Zablokuj ten adres e-mail 


Kolejne wiadomości z adresu "Alibaba.com" 
<alibabaQ>email.alibaba.com> będą oznaczane jako Spam 


USUWAMY DANE Z BAZ DANYCH OPERATORÓW KOMÓRKOWYCH 


Często nieświadomie wyrażamy zgodę 


dla operatorów komórkowych na wyko- 
rzystywanie naszych danych osobowych 
w celach reklamowych przy rejestracji 
numeru. Z punktu widzenia prywatności 


Uwaga! Czasem operatorzy oferują jakieś 
specjalne promocje w zamian za wyrażenie 
zgody marketingowej. Jeśli wycofamy taką 
zgodę, najprawdobniej oferta promocyjna 
zostanie dla nas wycofana. 


jest to niewskazane. Dodatkowo 
operatorzy mogą również udostępniać 
nasze dane w celach marketingowych 
firmom trzecim. Powinniśmy spraw- 


Zgody marketingowe 


Zarządzanie zgośsmi umożiwia zodgiąd jak równweż zmianę stanu poszczególnych zgód. 


dzić ustawienia zgód marketingowych | 79% w=tetnoowe dla konta zianie 
na naszych kontach. Najprościej jest BĘFPR Stan zgody Operacja 
sprawdzić takie ustawienia bezpo- 20 EG MOC OLO ZYKA 
średnio na stronie naszego operatora 
. Zqody marketingowe dła tełefonu (rmń) 

po zalogowaniu na nasze konto. 
Niezależnie od sieci, w której jesteśmy Miki Pama | och 
zarejestrowani, każdy operator musi Hata ago a omy lac Nkoych doki | noowe || Wyclujzgnię» 
umożliwiać zmianę tych ustawień. 
Tego typu zgody znajdziemy, przecho- HEC kia LU 
dząc na przykład do zakładki [QOMO HENNA 

mżecatycznych systemów wywołujących dla cełów marketingo bezpośredniego. Decwolone wycofaj zgodę > 

i formalności! Zgody marketingowe płakac Oddz 
potas wodnej peier akg 
adresy mali w celach marketingowych Zodmiotów rze. Zgoda jest niezalena Dezwolenę wycofaj zgodę > 


od czaw 


palwrył elka wnet przebwarzanię sdreru 


'€5u e-mail | telefonu kontaktowego, danych 
grzez POLIOMTEL (3) w celu podyęcia dzalań 
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Serwisy 
społecznościowe 
i banki: dyskretnie 


PROGRAMY 
OPISANE 


WTYM ROZDZIALE 
ZNAJDZIESZ 


NA DVD 


i bezpiecznie 


Serwisy społecznościowe pomagają utrzymywać kontakty 
prywatne i służbowe — pod warunkiem że korzystamy z nich 
w odpowiednio bezpieczny i dyskretny sposób. Podobnie 
strony banków ogromnie ułatwiają życie i można używać ich 
bez obaw -— także pod pewnymi warunkami. Przeczytajmy, 
jak bez ryzyka posługiwać się ważnymi usługami online 


Anonimowość 


a serwisy społecznościowe 


Ś erwisy społecznościowe nie zapewniają 
praktycznie żadnej anonimowości. War- 
to więc wiedzieć, jak najbezpieczniej z nich 
korzystać oraz jak skonfigurować nasze konta 
na Facebooku, Twitterze, Instagramie i konto 


USTAWIENIA A AKTUALIZACJE 


Serwisy społecznościowe często są 
aktualizowane, zdarza się nawet, że dla 
różnych użytkowników są wprowadzane 


inne zmiany. 

Dlatego może się zdarzyć, że czynności 
przedstawione w poradach w tym roz- 
dziale będą za jakiś czas wyglądały nie- 
co inaczej. Generalnie jednak kluczowe 
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Google tak, by chronić prywatność. Ważne, 
aby podczas korzystania z tych serwisów pa- 
miętać, że tak naprawdę jeśli coś raz trafi do 
internetu - to w nim zostaje. Dlatego zawsze 
udostępniajmy tylko przemyślane treści. 


funkcje powinny działać tak, jak zostało 
to opisane. 

Zawsze warto również krok po kroku 
samemu przeanalizować wszystkie 
dostępne ustawienia - być może sami 
odkryjemy takie, które w naszym wypad- 
ku warto zmienić, bo zagrażają naszej 
prywatności i bezpieczeństwu. 
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'f Facebook 


P o założeniu konta domyślnie odbloko- 
wanych jest wiele opcji, które mogą 
być niepożądane, jeżeli zależy nam na za- 
chowaniu prywatności. Na przykład według 
domyślnych ustawień zdjęcia umieszczane 
przez nas w naszej galerii są widoczne dla 
wszystkich, którzy odwiedzą nasz profil. Je- 
Śli nasz profil i zdjęcia są prywatne, lepiej 
ograniczyć możliwość oglądania fotografii 
i zapewnić to tylko znajomym lub wybranym 
osobom. 


Ustawienia prywatności 
Po zalogowaniu do konta Facebook klika- 
my na strzałkę w prawym górnym rogu 
a następnie na Ustawienia. 


G? Ogólne 


88 Bezpieczeństwo i logow 


utwórz stronę 
Utwórz grupę 
i 5 1 Ozn, U 
TWORÓW [2] Oś czasu i oznaczanie 
© Blokowanie 
Utwórz zbiórkę pieniędzy El vezyk 
utwórz reklamy © Powiadomienia 
Reklama na Facebooku BH) Facebook Mobile 


EJ Posty publiczne 
Dziennik aktywności 


Preferencje aktualności kd Aplikacja 


HH Rektomy 


ż 
Wyloguj się Fi Patności 


Teraz po lewej stronie klikamy na Pry- 
watność 


Po prawej stronie w linii Twoja aktyw- 
ność klikamy na Edytuj ©. Wystarczy 
zmienić domyślne ustawienia z Publiczne 
na Znajomi © lub Konkretni znajomi. 


Ustawienia i narzędzia prywatności 


Twoja aktywność Kto zobaczy Twoje przyszłe posty? 


€ Publiczne = 


Kto powinen to widzieć? 


| 
Pamiętaj: To post ta 4 entro 
pubikcacy. Jeśli zmięj * € PuDROZNE tam) 
Karety ma Facebooku I para nim 


1. Znajomi z wyjątkie! 


Jak można Cię znaleść | 4 4 Konkretni znajomi 
nawiązać 2 Tobą kontaki Pokazuj byku mask. a 


i Tylko ja 


| + Zobacz wszystię 


Możemy również modyfikować widocz- 
ność jednego zdjęcia © czy posta w trak- 
cie jego publikacji, co może być przydatne 
w konkretnych sytuacjach. 


Prześlij zdjęcia/fiimy 


w © Publiczne 
Każdy na Facebook 


14 Znajomi 


Twoi znajomi na Facebooku 


14. Znajomi z wyjątki 


lem... 
4 Konkretni znajomi 


Ustawienia i narzędzia prywatności 


Twoja aktywność Kto zobaczy Twoje przyszłe post 


rzecz któryci Skorzystaj z dziennika aktywności 


Tylko ja Edytuj 
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serwisy społecznościowe i banki online 


Ukrywamy listę 

znajomych i nie tylko 
Wykonujemy pierwsze 
dwa kroki poprzed- 


Dotyczy to 


Kto może Cię wyszukać na podstawie podanego przez Ciebie numeru telefonu? 


Znajomi 


Edytuj 


Zamknij 


niej porady, następnie po | - RPRNCZCYPCE 


prawej stronie ekranu kli- |  4tZnajom - 


kamy w dziale Jak można 
Cię znaleźć i nawiązać z Tobą kontakt na 
Kto może zobaczyć Twoją listę znajomych? 
i zmieniamy ustawienia na Tylko ja ©. Dzięki 


Jak można Cię znałeńć i o maże ać do Ciebie zaproszenia do Wszyscy 
nawiązać z Tobą kontski 


Kto może zobaczyć Twoją listę znajomych? 


w © Publiczne 


1h Zrajomi 


©. Ustawienie niestandardowe 


temu obcy nie będą mogli sprawdzać, kogo 
„mamy w znajomych”. 


+ AR również zmienić ustawienia 
wyszukiwania za pomocą adresu 


e-mail i numeru telefonu na Znajomi 
zamiast Publiczne. Ograniczy to możliwość 
nieznanym nam osobom na wyszukanie na- 
szego profilu. 


Weryfikacja oznaczenia 

Czasem dla żartu lub przez złośliwość różne 
osoby mogą chcieć oznaczyć nas na zdję- 
ciu, które nam się nie podoba lub jest kom- 
promitujące. Jeśli włączymy weryfikację 
oznaczeń, będziemy mogli temu zapobiec, 
a dodatkowo bardzo szybko będziemy mogli 
poprosić serwis o całkowite usunięcie da- 
nego zdjęcia. 


Po zalogowaniu do konta Facebook klika- 
my na strzałkę w prawym górnym rogu, 
a potem na Ustawienia. 


Następnie po lewej stronie klikamy na 
OŚ czasu i oznaczanie 


Weryfikacja 
na Twojej osi czasu? 


Zatwerdzanię na os czasu p 


Czy chcesz przeglądać posty, w których Cię oznaczono, zanim pojawią się one 


als a? ogólne 


(8 Bezpieczeństwo i logow 


[Q Prywatność 
[7 oś czasu! 
© Blokowanie 


|A| Język 


© Powiadomienia 
Facebook Mobile 
EJ Posty publiczne 


Teraz po prawej stronie 

klikamy na pierwszą 
pozycję 6 w polu Weryfika- 
cja i włączamy opcję, któ- 
ra umożliwi nam kontrolę 
oznaczania zdjęć z naszym 
udziałem. 
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kod Twitter 


D ziałanie tego serwisu polega na rozpo- 
wszechnianiu postów - tweetów. Nie 
zawsze jednak może być nam na rękę cał- 
kowicie publiczne postowanie jakichś in- 
formacji, na przykład takich, które dotyczą 
tylko konkretnej grupy znajomych lub osób 
zainteresowanych danym tematem. Dlatego 
też warto przejrzeć ustawienia prywatności 
w tym serwisie i skonfigurować je tak, by 
odpowiadały naszym potrzebom. 


Prywatne tweety 

Ta opcja pozwoli nam na kontrolowanie, 
na jakich kontach będą wyświetlane nasze 
tweety. 


Logujemy się do na- 
szego konta Twitter, 
i klikamy w górnym pra- 


Krzysiek Dziedzic 


wym rogu na ikonę konta, 
ema a następnie na Ustawienia 
Listy i prywatność 


Teraz po lewej stronie 
klikamy na Prywat- 
ność i bezpieczeństwo 


*] Reklamy na Twitterze 


Statystyki 


Centrum Pomocy 


Prywatność i bezpieczeństwo > 
Skróty klawiszowe 


Wyloguj 


Tryb nocny (w 


Po prawej stronie pojawi się okno, w któ- 
rym musimy włączyć funkcję Chroń 
moje Tweety 


Prywatność 


Prywalność 


tweetów 


v*| Chroń moje Tweety 


Pamiętajmy, że aby 
zmiany zostały zasto- 


sowane, musimy na dole 
strony kliknąć na Zapisz zmiany 


Wyłączamy zbieranie danych 
Twitter podobnie jak inne serwisy zbiera 
o nas informacje i na tej podstawie wyświet- 
la reklamy, przekazuje również informacje 
o nas do firm trzecich. 


4 chcemy wyłączyć takie działanie ser- 
wisu, wykonujemy dwa pierwsze kroki 
poprzedniej porady, a następnie po lewej 
stronie ekranu klikamy na Edytuj © przy polu 
Personalizacja i dane. 


Personalizacjai  Zezwól na niektóre Edytuj 


Teraz możemy zapoznać się szczegóło- 
wo ze wszystkimi opcjami, najszybciej 
wyłączymy je wszystkie, klikając na Wyłącz 
wszystkie 


Personalizacja i dane 
Wyłącz wszystkie 
Personalizacja 4 Dostosuj raklamy 
Dostożuj na podstawie moich aplikacji 
zd 
w Personalizuj na wszystkich moich urządzeniach 
*/ Dostosuj na podstawie miejsc w których byłem/am 
Dane Zapamiętaj treści z Twittera wyświetlane w różnych miejscach 
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serwisy społecznościowe i banki online 


Na pewno? 


wietlane Tweety i reklamy będą 


x 


Przechodzimy do ustawień Prywat- 
ność i bezpieczeństwo (patrz po- 
przednia strona) naszego konta Twitter. 


Następnie w polu Oznaczanie zdjęć 


Następnie musimy potwierdzić naszą de- 
cyzję, klikając na Na pewno © i na koniec 
na Zapisz zmiany. 


Odnajdywanie i oznaczanie 


wybieramy opcję Nie pozwalaj ni- 
komu na oznaczanie mnie na zdjęciach, 
a w polu Odnajdywanie usuwamy zaznacze- 
nia obu opcji 


Domyślnie każdy może nas odnaleźć 
na Twitterze po wpisaniu w wyszu- 
kiwarkę adresu e-mail lub numeru 
telefonu, każdy też może nas ozna- 
czyć w poście lub na zdjęciu - oto 
jak zmienić te ustawienia. 


Oznaczanie zdjęć 


Odnajdywanie 


* Zezwalaj wszystkim na oznaczanie mnie na zdjęciach 
Pozwól tylko osobom, które obserwuję, na oznaczanie mnie na 
zdjęciach 


Nie pozwalaj nikomu na oznaczanie mnie na zdjęciach 


w Pozwól innym znaleźć Cię po adresie e-mail 


w Pozwól innym znaleźć Cig po numerze telefonu 


Instagram 


orzystanie z serwisu Instagram jest bar- 

dzo wygodne i proste, jednak domyśl- 
ne ustawienia nie zapewniają prywatności. 
Dodane przez nas zdjęcie może od razu zo- 
baczyć każdy - lepiej to zmienić. Warto też 
włączyć opcję cenzurowania komentarzy, 
aby pod naszymi zdjęciami nie mogły poja- 
wiać się nieodpowiadające nam treści. 


Konto prywatne 
Logujemy się do serwisu i kli- 
ka na ikonę konta 6, a po- ? 
tem wchodzimy w opcje (jeśli 
korzystamy z Instagrama na kom- 
puterze w oknie przeglądarki czy © 
w aplikacji, klikamy na 6, a na 
smartfonie naciskamy trzy kropki w prawym 
górnym rogu ekranu). 


O 


Odnajdujemy opcję Konto prywatne 
i włączamy ją. Gotowe. Od teraz tylko 


OCHRONA PRYWATNOŚCI 


Informacje o innych ustawieniach doty- 
czących ochrony prywatności znajdziemy 


w Centrum pomocy Instagramu (w op- 
cjach aplikacji mobilnej lub po kliknięciu 
na u dołu strony serwisu 
online oraz na help.instagram.com). 


zatwierdzone przez nas osoby będą mogły 
oglądać zdjęcia z naszego profilu. 


Cenzura komentarzy 
Powtarzamy krok 1 z poprzedniej wska- 


zówki i klikamy na Komentarze ę. 


Komentarze 


Konto prywatne 


Włączamy opcję Ukryj nie- 


Ukryj niestosowne komentarze 


lub, ukrywane 


przykład, złych, słów, komentarze, które, będą, zawierały, jedno, z, nich, będą usuwane, 


stosowne komentarze ©. 
Możemy sami dodawać słowa 
klucze, które będą powodo- 
wały automatyczne usuwanie 
komentarzy. 


Jesteś w trybie incognito 
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G Google 


stawienia prywatności w przypadku kon- 

ta Google są dość skomplikowane, ponie- 
waż mogą dotyczyć wielu urządzeń oraz wielu 
usług, jak Gmail, Hangouts, YouTube, Chrome, 
Mapy Google iinne. Poznajmy domyślne usta- 
wienia Google, które w największym stopniu 
narażają naszą prywatność i anonimowość. 


Anonimowość w Google 

Są usługi i funkcje, które nie pozwalają na 
bycie anonimowym, bo jest to sprzeczne 
z ich przeznaczeniem, dotyczy to na przykład 
Map Google, choćby dodanie zdjęcia do map 
musi być zweryfikowane kontem Google, a bez 
włączenia lokalizacji nie da się korzystać z na- 
wigacji. Jedynym sposobem, żeby to obejść, 
jest stworzenie specjalnego konta, z którego 
będziemy korzystać, gdy nie będziemy chcieli, 
by jakieś dane zostały przypisane do nas. 
Warto również korzy- 
stać z sesji Incognito 
w przeglądarce Chro- 
me i nie logować się do 
konta Google - wtedy 
historia przeglądania 
nie będzie zapisywana 
na naszym koncie. 


Gmail i Hangouts 

W tych usługach nie będziemy mieli zbyt 
wielu zmian do wprowadzenia. Jednak war- 
to się im przyjrzeć. 


Zdjęcie i wyświetlanie 
obrazów 
W usłudze Gmail domyślnie zdjęcie przy- 
pisane do naszego profilu Google+ jest 


wyświetlane dla 


wszystkich osób. | 1-50 z 1 087 > O- 
Możemy łatwo to 
zmienić. Układ interfejsu 
w Wyyudny 

Logujemy się Zwarty 

do naszego Kurnpaklowy 
konta Gmail, a na- 
stępnie klikamy Skonfiguruj skrzynkę odbiorczą 


na ikonę usta- 


ień Ustawienia 
wień w prawym 
górnym rogu i na Motywy 
Ustawienia ©- . 
Dostosuj adres 
Teraz w no- Pobierz dodatki 
d M oknie Prześlij opinię 
odnajdujemy po- 
) te at Pomoc 


zycję Moje zdję- 
cie i zmieniamy 
opcję na Widoczne tylko dla osób, z którymi 
mogę czatować ©. 


Warto też zmienić opcję automatyczne- 

go wyświetlania obrazów w e-mailach 
w polu Obrazy ©. Dzięki temu na przykład 
będziemy mogli zdecydować, by nie pobierać 
grafik, gdy korzystamy z publicznych punk- 
tów dostępu, a także wtedy, gdy nasz monitor 
jest dobrze widoczny dla innych. 


Q Aktywność w Hangouts 


Domyślnie jesteśmy widoczni dla 

wszystkich osób, które mamy do- 
dane do listy znajomych w Hangouts. Widzą 
one, czy jesteśmy online i z jakiego urządze- 
nia korzystamy (smartfona czy komputera). 
Możemy jednak się ukryć. 


Obrazy: Zawsze wyświetlaj obrazy zewnętrzne - Dowiedz się więcej 
* Pytaj przed wyświetleniem obrazów zewnętrznych 
Moje zdjęcie: Zmień zdjęcie Widoczne dla każdego 


Dowiedz Się więcej 


Widoczne tylko dla osób, z którymi mogę czatować 
Jeśli masz zdjęcie w profilu Google, jest ono zawsze widoczne dla wszystkich 


ANONIMOWOŚĆ W INTERNECIE 57 


adam1l3zajacigmail.com 


serwisy społecznościowe i banki online 


$ Udostępnij swój opis 


Twój opłs będzie widoczny dla wszystkich 
którzy kontaktują się z Tobą w Hangouts 


Po zalogowaniu do konta Gmail w oknie 
poczty klikamy na ikonę naszego profilu 
Hangouts. 


Pokazuj swoją ostatnią 
aktywność 


Pojawi się okno z ustawieniami. Usuwa- 

my zaznaczenia przy pierwszych trzech 
opcjach © dotyczących ostatniej aktywno- 
ści, używanego urządzenia oraz prowadzo- 
nych rozmów - to zapewni nam większą 
anonimowość. 


REKLAMY NA KONCIE GOOGLE I NIE TYLKO 


Klikając na ikonę naszego 
konta Google, na |U(JELGIOJ 
MEG£ ||Dane osobowe i pry- 
TEPUstawienia 


IERETN, możemy zarządzać 
ustawieniami reklam. Możemy 


Pokazuj, którego urządzenia 
używam (telefonu, tabletu lub 
komputera) 


Pokazuj, czy uczestniczę w 
rozmowie wideo lub 
telefonicznej na swoich 
urządzeniach 


Zwiększ przydatność wyświetlanych reklam 


Kontroluj informacje, których Google używa do wyświetlania 
reklam 


Te wstawienie dotyczą wszystóch Twoich przeglądarek I urządzeń, gdy jesteś 


zdecydować o wyłączeniu opcji % Wi wówi ke A A a 9 a |, 
ustawienie pozwala Google na 
korzystanie z informacji o naszej MIKEL © 


aktywności na koncie i informa- 
cji przechowywanych w usługach 
Google (takich jak wyszukiwarka 
i YouTube), by wyświetlać 
dopasowane do nas reklamy 
na wszystkich urządzeniach, na 
których się logujemy, oraz we 
wszystkich usługach Google. 
Możemy tu też zmienić tematy 
reklam, które nas interesują. 

Warto też zapoznać się z ser- 
wisem Your Online Choices 
(www.youronlinechoices. 

com/pl/twojewybory), który 


Zwiększ przydatność reklam wyświetlanych. gdy korzystasz 2 tych witryn I aplikacji 


* Usługi Google (np. wyszukiwarka i YouTube) 


«Ponad 2 mikony innych witryn I aplikacji których wydawcy współpracują z Google. by wyświetlać reklamy 


Używaj rówrież aktywności I informacji na koncie Google do pertonalzowania reklam w tych witrynach I aplikacjach oraz 


przechowuj te danę na koncie Google 


Your Online Choices 


a guide to online behawioural advertising 
Srona główna Twoje wybory 


O reklamie behawiorażnej 
Porózej wymieniane śrmy nałezą do grona dostawców, którzy współpracując z wydawcami strow 


Pięć najważniejszych wskazówek 


nożesz dowiedzieć sę więcej o 
przeglądarce irkernetowej, której uzywasz. W razie geobiemów z wiączaniem | wyłączaniem, proszę 
odwiedzić naszą strowę 2 po 


jętsze pytania 


Piease noże: thia does nat turn oś! ali Intemet adrertisieg onży advertsements that are 
<ustomised 10 owr tikały interests based upon previcus web bromsitg achrfty. 
Read more stout the proce 


Rozszerzenie przegłądarki (beta. 
ę Status symbołs scheme: 


This corpamy has neż setup 4 czokie, but may dwkyer in the future advertisements 


pozwala na wyłączanie reklam 
behawioralnych (opartych na 
wyszukiwaniu) od wybranych 
dostawców współpracujących 
z wydawcami stron przy 
zbieraniu i przetwarzaniu infor- 
macji. Aby dowiedzieć się więcej 
o danym dostawcy, klikamy na 
strzałkę w kolumnie Info przy 
jego nazwie. 
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[> YouTube 


ożemy ukryć przed innymi to, jakie Prywatność 
filmy polubiliśmy lub jakich twórców 
subskrybujemy. 


Fajne i subskrypcje 


+ tg 


Krzysiek _ 


0 subsky RSE 


Studiotwórców  $ł 


Obszar aktywności 


internetowych 


Wyloguj się 


Dodaj konto 


Spodoba mi się film 


zapiszę playlistę 
Logujemy się na nasze konto YouTube, 
klikamy na ikonę naszego profilu w pra- 
wym górnym rogu, a potem na Ustawienia 


Zasubskrybuję kanał 


Ia) Chcę, aby połubione przeze mnie filmy były prywatne 
Ie) Nie ujawniaj zapisanych przez mnie playlist 


Ie) Zachowaj moje suhskrypcje jako prywatne 


Zdecyduj, czy informacje o Twoich publicznych działaniach mają się pojawią 
prywatnych filmów, nie będą tam wyświetlane. Komunikaty ze strumienia med 


Publikuj informacje w moim strumieniu aktywności, qdy.. 


Dodam film do publicznej playlisty 


YouTube 
USTAWIENIA KONTA Następnie po lewej stro- 
Ogólne nie klikamy na Prywat- 


Połączone konta ność ; 
Powiadomienia W tej zakładce może- 
my wyłączyć domyślne 
ustawienia, które sprawiają, 
że wszyscy widzą, jakie fil- 


KONTA NA SMARTFONIE 


Warto pamiętać, że większość serwisów społecznościowych ma 
osobne ustawienia na smartfonie i na komputerze. Nawet jeśli wy- 
łączymy jakąś opcję na pececie, może okazać się, że na urządzeniu 
mobilnym nadal pozostało stare ustawienie i treści umieszczane 
przez nas są widoczne nie w taki sposób, jak się spodziewamy. 
Dlatego koniecznie trzeba sprawdzać wszelkie opcje prywatności 


aktywności 


Odtwarzanie 


Połączone telewizory 


na Zapisz 


i bezpieczeństwa na obu rodzajach urządzeń. 

Jeśli przez przypadek pozwolimy grze mobilnej na umieszczanie 
wpisów w serwisach społecznościowych, automatycznie będą 
dodawane w naszym imieniu posty za każdym razem, gdy przej- 
dziemy poziom lub zdobędziemy osiągnięcie, dlatego najlepiej 
wyłączyć takie powiadomienia. W wypadku urządzeń z Androidem 
odpowiednie ustawienia znajdziemy w aplikacji Gry Google Play 
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my polubiliśmy lub dodaliśmy do publicznej 
playlisty. Jeśli chcemy zachować maksymalną 
anonimowość, możemy zaznaczyć wszystkie 
opcje w oknie Fajne i subskrypcje i usunąć 
zaznaczenia wszystkich opcji w oknie Obszar 


Na koniec zatwierdzamy zmiany, klikając 


Ustawienia 


Publiczny profil gracza 


Loguj się w grach automatycznie 


Zezwałaj Grom Play na automatyczne logowanie 


sę do gee 


Używaj tego konta do logowania 


We wszystkich nowych grach 


Możliwość wykrycia profilu gracza 


Zezwól Innym na odnalezienie Twojego ID grocza 
na podstawie nazwiska kib adresu e-mail w Google 


Włącz wibracje dla powiadomień 


Tyfko ważne powiadomienia 


Powiadomienia multiplayer 
Pozwslaj grom wysyłać powiadomienia 
0 rozgrywkach wieloosobowych 


Powiadomienia o zadaniach 
Pozwaćaj grom wysyłać powiadomienia o 
zadaniach 


Powiadomienia o prośbach 
Pozwalsj grom wysyłać powiadomienia o 
prezentach i zaproszeniach 
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Bezpieczne korzystanie z banków 


internetowych 


N iezwykle ważne jest bezpieczne korzy- 
stanie z bankowości internetowej. Co- 
raz więcej osób przekonuje się do tej formy 
obsługi swoich rachunków, istnieją nawet 
banki całkowicie mobilne, które nie mają fi- 
zycznych oddziałów. Korzystanie z tego typu 
rozwiązań jest bardzo wygodne i z reguły 
bezpieczne, ponieważ większość banków ma 
zabezpieczenia na wysokim poziomie. Przyj- 
rzyjmy się bliżej, jak przebiega korzystanie 
z bankowości online. 


Przelew bankowy 

Załóżmy, że chcemy wykonać przelew ban- 
kowy. Po pierwsze, musimy zalogować się na 
nasze konto. Wchodzimy na stronę banku. 
Pierwsze, na co powinniśmy zwrócić uwagę, 
to wygląd strony banku - czy nie odbiega 
on od normy. Trzeba też również upewnić 
się, że połączenie z bankiem jest szyfro- 
wane. Poinformu- 


© Bezpieczna | https:/| je naso tym ikona 


60 


een I kłódki na pasku 
przeglądarki © i początek adresu HTTPS. 


Następnie podajemy dane logowania, czyli 
nasz numer identyfikacyjny i hasło. Ten pro- 
ces może się różnić w zależności od banku 
- może się na niego składać więcej sposobów 
weryfikacji naszej tożsamości. 

Najlepiej korzystać z klawiatury ekrano- 
wej ©, ponieważ jeśli na naszym urządze- 
niu jest keylogger (złośliwy program, który 
przechwytuje wszystkie wciśnięte klawisze 
z klawiatury), atakujący może poznać nasze 


0 | Cofny 


Zatwierdź 


Często banki oferują opcję wirtualnej klawiatury 
od razu w oknie wpisywania identyfikatora 


dane. Taką klawiaturę uruchamiamy w Win- 
dows, wpisując w wyszukiwarkę systemową 
Klawiatura ekranowa i klikając na znalezioną 
pozycję ©. 

Teraz przechodzimy do odpowiedniej zakładki 
do wykonania przelewu, podajemy wszystkie 


D B Filtry NZ 
Najlepszy wynik 

Klawiatura ekranowa 

Aplikacja komputerowa 


Ustawienia 


6 Klawiatura ekranowa 


2 klawiatura ekranowa 
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Przed chwilą 


Nadawca nie zezwala na odpowiedzi 


Kod SMS jest bezpieczną formą weryfikacji, ponieważ 


oprócz przejęcia naszego konta atakujący musiałby 
zdobyć nasz telefon, żeby wykonać przelew 


dane i wykonujemy przelew. W zdecydowa- 
nej większości przypadków, jeśli odbiorca jest 
już wcześniej zdefiniowany jako stały, przelew 
przejdzie bez żadnych dalszych weryfikacji. 
Jest to wygodne, ale jednocześnie potencjalnie 
niebezpieczne. Najlepiej jest zabezpieczać 
wykonanie przelewu SMS-em z hasłem 

lub wykorzystując fizyczny token, jeśli bank 
daje taką możliwość - wtedy nawet jeśli niepo- 
wołana osoba zaloguje się na nasze konto, nie 
będzie mogła wykorzystać naszych środków. 


Autoryzacja SMS 


wpisz jednorazowe hasło otrzymane za pomocą SMS 


ANULUJ 


Pobranie pelnego numeru karty i CVC2; 
px trek 2185; Kod 


Numer karty: 
SMS nr 1 z dn. 05-01-2018: 690379 


7 min 


© 


Nadawca nie zezwala na odpowiedzi 


Kodem SMS są zabezpieczane także płatności 
kartą kredytową przez internet 


Karta kredytowa/debetowa 

Nawet jeśli atakujący zdobędzie dostęp do 
naszego konta bankowego online, nasze kar- 
ty i tak są bezpieczne. Włamywacz nie zoba- 
czy wszystkich cyfr identyfikujących kartę, 
a co najważniejsze numer CVC2, który sta- 
nowi zabezpieczenie podczas zatwierdzenia 
płatności kartą przez internet w zależności 
od banku, albo w ogóle nie jest widoczny, 
albo jest zablokowany i żeby uzyskać do 
niego dostęp, musimy pobrać kod SMS lub 
podać token. 


Dodatkowe zabezpieczenia 

W zależności od banku poprawa bezpieczeń- 
stwa logowania lub weryfikacja płatności 
może wyglądać różnie, najlepiej skontakto- 
wać się z obsługą banku i zapytać o to, jak 
uzyskać najwyższe bezpieczeństwo. Przy- 
kładem dodatkowego zabezpieczenia może 
być dostępne w T-Mobile Usługi Bankowe 
logowanie dwustopniowe z wykorzystaniem 
skomplikowanego i długiego hasła oraz logo- 
wania wymagającego weryfikacji telefonem 
i specjalną aplikacją mobilną. 


om 
SĄ 
2. 
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Poprawiamy zwykłą przeglądarkę 
UWAGA! 


Wskazówki zostały przygotowane na 


Ko z popularnych przeglądarek 
jak Chrome czy Firefox, nie jesteśmy 
anonimowi. Nawet jeśli sporadycznie używa- 
my trybu prywatnego, potem i tak przy logo- 
waniu się w normalnym trybie nasze dane są 
zapisywane na wielu stronach, a pliki cookie 
i inne wykonywalne skrypty mogą w czasie 
rzeczywistym pobierać dane o naszym urzą- 
dzeniu. Na szczęście możemy sami zadbać 
o zwiększenie anonimowości oraz o bezpie- 
czeństwo w popularnych przeglądarkach 
dzięki możliwości instalacji i konfiguracji 
specjalnych dodatków i rozszerzeń. 


Instalowanie dodatków 
w Google Chrome 
Po uruchomieniu przeglądarki Chrome 
klikamy na trzy kropki w prawym gór- 
nym rogu, a następnie na Więcej narzędzi, 
Rozszerzenia ©. 


Na tej stronie możemy zarządzać zainsta- 
lowanymi dodatkami, włączać je i usu- 
wać. Jeśli chcemy dodać nowe, przewijamy 


przykładzie przeglądarki Google Chrome, 
jednak możemy je wykorzystać także 
w innych przeglądarkach, jeśli obsługują 
one opisane dodatki. 


je na sam dół strony i klikamy na Pobierz 
więcej rozszerzeń 1 


qe Pobierz więcej rozszerzeń 


Następnie wystat- 
czy podać nazwę 
rozszerzenia i wyszu- 


kać je 0—————e 


Kolejnym krokiem "> 


e Chrome Web Store 


jest kliknięcie po prawej stronie opisu 
rozszerzenia na Dodaj do Chrome 


Pozostaje nam tylko potwier- 


EIN 
Nowa karta 
Nowe okno 


Nowe okno incognito 


Historia 
Pobrane pliki 


Zskiadk 


Przesyłaj.. 
Znajdź 
Zapisz stronę jako. Więcej narzędzi 


Dodą do pulpitu. 


Wyczyść dane przeglądania 
Rozszerzenia 
Menedżer zadań 


Zakończ 


Narzędzia dla programistów | 


Wytnij Kopiuj 


dzić decyzje, klikając na Dodaj 
rozszerzenie ©. 


Dodać „Privacy Badger"? 


Będzie mieć te uprawnienia 


Twoich ustawień prywatności 


Dody rozszerzenie 


wkdej Czynności te powtarzamy dla 

każdego rozszerzenia. Możemy 
również kliknąć na samo rozszerze- 
nie, jeśli chcemy poznać szczegółowe 
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Privacy Badger 


>wany przez wwew.et 


Privacy Badger 
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Privacy 

Badger 

Jest to wyjątkowe narzędzie, 
które zapewnia ochronę przed śledzeniem 
nas w sieci przez firmy, które wykorzystują 
różnego typu identyfikatory Śśledzące i pliki 
cookies. Jego głównym zadaniem jest ana- 
liza reklam i wykrywanie tych, które chcą 
nas śledzić czy zapisywać nasz ruch online. 
Program będzie sam kontrolował domeny 
i pokazywał potencjalne zagrożenia, ale 
ostateczną decyzję, co z nimi zrobić, może 
podejmować użytkownik. Możemy pozwolić 
na wyświetlanie reklam, zablokować pliki 
cookie lub całkowicie zablokować domenę 
wyświetlającą reklamy. 
Warto zapoznać się z samoucz- 
kiem dostępnym po kliknięciu śe 
na ikonę dodatku na pasku prze- Do 
glądarki ©, a następnie na Wię- < 3 
cej informacji o tym jak Privacy 
Badger chroni Twoją prywatność 


X 


Jesteś obecnie ochroniony przez Privacy 

Badącra. Aby dowiedzieć się więcej o tym 

jak działa Privacy Badger. kliknij poniżej po krótki 
przewodnik 


Więcej informacji o tym jak Privacy Badger chroni 
Twoją prywatność 


Przy pierwszym użyciu tego rozszerzenia 
zobaczymy, że mimo iż program wykrywa 
wiele trackerów reklamowych, żadnego 
z nich nie blokuje 6. Dopiero po przejrze- 
niu kilku witryn w tym samym oknie zacznie 
podejmować kroki w celu wyeliminowania 
dostawców reklam, którzy mogą stanowić 
zagrożenie dla naszej anonimowości. 

Po kilku minutach przeglądania witryn bę- 
dziemy mogli zweryfikować pracę dodatku, 


który sam zablokuje niebezpieczne trackery ©0——© secwepuwace 0 dowbeciek net 


Algorytm sprawdzający usługodawców 
jest bardzo dobrze dopracowany i w żaden 
sposób nie powinien wpływać na komfort 
przeglądania witryn ani też na wyświetla- 


adz adłorm nat 


acdn.adnxs.com 


ams4-ih adnxs com 


cdn. adnxs.com 


nie bezpiecznych reklam, które akceptu- 
jemy. 

Jeśli jakaś strona przestanie być poprawnie 
wyświetlana lub w ogóle nie będzie chciała 
się wyświetlić, będziemy musieli kliknąć na 
opcję Wyłącz Privacy Badgera dla tej stro- 
ny ©. Dodatkowo również warto kliknąć na 


ŁR Privacy Badger ©tć 


Privacy Badger wykrył 12 potencjalnych szpiegów na lej 
stronie. le suwaki pozwolą Ci kontr ać jak ma z nimi 


postępo Privacy Badger. Nie powinieneś nimi kręcić 
jożeli ystko działa 
Oce 
ad doubieclick.net = | | 
R ———— | 
statina facehook cam | — J 
www.laceboOK.Com | SEM | 
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Czy Privacy Badger zepsuł tę stronę? Zgłoś 
to nam! - w ten sposób pomożemy dewelo- 
perom w jeszcze lepszym rozwinięciu tego 
rozszerzenia. 

Jest to unikalne rozszerzenie, które uczy się 
w czasie, gdy przeglądamy różne witryny, 
i blokuje tylko szpiegujących dostawców 
reklam i złośliwe trackery. Nie blokuje nato- 
miast reklam, które nam nie szkodzą. Dzię- 
ki temu nadal możemy wspierać twórców, 
którzy utrzymują serwisy internetowe z re- 
klam, a jednocześnie pozostajemy bardziej 
anonimowi. 


ź CookieAutoDelete 
To rozszerzenie zapewnia ochro- 
nę przed śledzeniem przez pliki 
cookie, które przechowują w formie teksto- 
wej informacje na nasz temat i sprawiają, że 
jesteśmy rozpoznawani przez odwiedzane 
przez nas strony. 
W większości przypadków pliki cookie są 
bezpieczne i nie stwarzają zagrożenia. Jeśli 
jednak nasz komputer zostanie zaatakowany, 
atakujący, wykradając pliki cookie, może uzy- 
skać dostęp do witryn, z których korzystamy, 
wykorzystując mechanizm działania 
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© Auto-czyszczenie wyłączone 
© Ustawienia 


*+ Szara lista *+ Biała lista 


my, i ich pozostawienie według nas nie bę- 
dzie stwarzać ryzyka, możemy dodać wybra- 
ne domeny do białej listy poprzez kliknięcie 
na Biała lista © przy ich nazwach. 


uMatrix 

Jest to bardzo ważne rozszerzenie, 

które pozwala na blokowanie skryp- 
tów wykonywalnych na odwiedzanych stro- 
nach. W wypadku innych przeglądarek niż 
Chrome możemy zastosować rozszerzenie 
No Script, które spełnia podobną funkcję. 
uMatrix jest jednak znacznie bardziej za- 
awansowanym narzędziem, które pozwala 
blokować bardzo różne elementy na każdej 
odwiedzanej stronie i dynamicznie nimi za- 
rządzać poprzez wygodny i przejrzysty inter- 
fejs graficzny ©. 


tego typu plików. Dlatego z jednej 
strony dla zachowania anonimo- 
wości, a z drugiej dla zachowania 
bezpieczeństwa - najlepszym, choć 
niekoniecznie najwygodniejszym na 
co dzień wyjściem jest korzystanie 


Ź imdb. 5 
z tego dodatku, który pozwala na a _ 
automatyczne kasowanie plików wwwimdbcom_ 1 L 
cookie po zamknięciu każdej witry- google.pl 17 
ny. Obsługa tego rozszerzenia jest www.googlepi 3 1 


bardzo prosta. 


Klikamy na pasku |cx.images-amazon.com 1 
przeglądarki na iko- media-imdb.com 
nę tego dodatku ia. media-imdb.com 5 7 3 1.1 


Następnie klikamy na Auto- 
-czyszczenie wyłączone w celu 
uruchomienia tej funkcji. Jeśli zale- 
ży nam na zachowaniu ciasteczek 
ze stron, z których często korzysta- 
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images-amazon.com 


Sl-images-amazon.com 


ssl-images-amazon.com 


amazon-adsystem.com 


.amazon-adsystem.com 1 


uMatrix 1.2.0 


imdb.com 2) :. a. s GQ 4 
wszystko ciastko EAJETEA media skrypt KHR KELLGJ inne 


ta domena 


42 1 


Chodzi o skrypty typu JS 
(JavaScript), które mogą 
być uruchamiane auto- 
matycznie na stronach 
internetowych bez wie- 
dzy użytkownika, co jeśli 
nie ma on odpowiedniej 


adam1l3zajacigmail.com 


Prywatność 


Usuń zablokowane ciasteczka. © 

Usuń nie zablokowane ciasteczka sesyjne 60 minut od ostatniego użycia 
Usuwaj zawartość local storage ustawioną przez zablokowane hosty 

* Wyczyść pamięć podręczną przeglądarki co 60 minut. © 

* Fałszuj nagłówek HTTP referer dla domen zewnętrznych. © 


Ścisły HTTPS: blokuj mieszana zawartość. © 


ochrony, może prowa- 
dzić do zainfekowania 


* Blokuj wszystkie próby audytowania linków [ang.]. © 


komputera lub wykrad- 

nięcia danych użytkownika. 

Skrypty blokujemy, klikając na dolną, czer- 
woną część prostokąta z nazwą Skrypt ©. 
Oprócz tego dodatek domyślnie czyści 
historię podręczną przeglądarki co 60 mi- 
nut. Można wyłączyć tę funkcję, wchodząc 
w opcje rozszerzenia i klikając na ikonę try- 
bu w górnym lewym rogu, a następnie usu- 
wając zaznaczenie w zakładce Ustawienia, 
w polu Prywatność ©- 
Ważną ze względu na bezpieczeństwo funk- 
cją uMatrixa jest również modyfikowanie 
pliku hosts, czyli swoistej czarnej listy do- 
stępu systemu Windows. Dołączone do tej 
listy zostaje ponad 79 000 adresów, które 
mogą stanowić zagrożenie lub są kojarzone 
ze szkodliwym kodem 


HTTPS Everywhere 

To rozszerzenie pozwala na znaczne 

poprawienie naszego bezpieczeń- 
stwa w sieci i jednocześnie anonimowości. 
Wymusza połączenie typu HTTPS zamiast 


standardowego HTTP. Różnica jest ogrom- 
na, ponieważ standard HTTP nie zapewnia 
ochrony dla przesyłanych pakietów danych. 
W przypadku przechwycenia osoby trzecie 
mogą bez żadnego kłopotu odczytać takie pa- 
kiety i wydobyć z nich na przykład hasła lub 
pliki cookie. Standard HTTPS zapewnia szy- 
frowane połączenie, pakiety przechwycone 
z takiego połączenia nie dadzą atakującemu 
praktycznie nic. Dlatego bardzo ważne jest 
wymuszanie tego typu połączeń. 

Po kliknięciu na ikonę dodatku wystarczy 
upewnić się, że opcja Włącz HTTPS Every- 
where © jest aktywna. 

Czasem może zdarzyć się, że jakaś witryna 
nie wyświetla się poprawnie, możemy wte- 
dy wyłączyć dla niej ten dodatek. Warto pa- 
miętać, że nie wszystkie witryny obsługują 
szyfrowany protokół - niektóre oferują tylko 
zwykły rodzaj połączenia. 

Dodatek pozwala na tworzenie własnych 
reguł, jeśli te utworzone automatycznie nie 
będą działały. 


uMatrix 


Wszystkie nazwy hostów 7 plików hosts są traktowane jako czarno-listowane globalnie 


Aklualizuj teraz 
i 


Automatycznie aktualizuj pliki hosts 


79 133 blokowanych unikalnych hostów z. 


%/ Dan Pollock's hosts file G uż 492 z 

*/ hpHosts' Ad and trackiną servers uż 13 6442 4 
*| Malware Domain List 1 188 
©) Malware domains 4529612 4 
MVPS HOSTS m uż 


Peter Lowe's Ad and tracking server list uż 


* 


* 


Ustawienia Moje reguły Pliki hosts O rozszerzeniu 


Przeczyść całą pamięć podręczną 


HTTPS Everywhere 


w* Włącz HTTPS Tverywhere 


Blakuj wszystkie nieszytrowane próby 


połączenia 


Dodaj nową regułę dla tej strony 


wyświetl wszystkie reguły 


FTTPS Cverywhere 


RQ e m a 
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Tor i VPN: 
incognito 


PROGRAMY 
OPISANE 


WTYM ROZDZIALE 
ZNAJDZIESZ 
NA DVD 


w internecie 


W tym rozdziale przeczytamy, jak w praktyce zachować 
anonimowość, korzystając z internetu. Dowiemy się wszystkiego 
o sieci Tor, połączeniach typu VPN, szyfrowaniu e-maili oraz 
innych rodzajach szyfrowanej komunikacji. Porady zamieszczone 
na kolejnych stronach są skierowane do użytkowników, którzy 
zamierzają korzystać głównie z systemu Windows 


Korzystamy z dwóch przeglądarek 


wypadku korzystania z internetu 
na komputerze, dla bezpieczeństwa 
i zachowania poufności bardzo ważne jest, 
byśmy używali dwóch przeglądarek. Na- 
zwijmy je - bezpieczna i zwyczajna. 
Ta pierwsza będzie służyła nam do zapew- 
nienia anonimowości. Zawsze, gdy będzie- 
my chcieli wykonać zadanie, które wymaga 
dyskrecji - choćby odwiedzić stronę inter- 
netową czy dodać na niej wpis, zachowując 
przy tym anonimowość, powinniśmy sko- 
rzystać z przeglądarki, która ukryje naszą 
obecność w sieci. 
A ta druga, zwyczajna przeglądarka, bę- 
dzie nam służyła, gdy będziemy normalnie 


przeglądać internet oraz używać serwisów 
społecznościowych i innych usług - zawsze 
wtedy, gdy możliwość rozpoznania nas po 
adresie IP nie będzie stanowić problemu 
i gdy nie zależy nam na anonimowości. 


Pamiętajmy o tym, aby nigdy nie używać 
przeglądarek obu typów jednocześnie. 


Uwaga! Mniej wygodną stroną dbania 
o anonimowość jest znacznie wolniejsze 
działanie przeglądarki bezpiecznej, która 
oparta jest na specjalnych mechanizmach 
realnie wpływających na szybkość ładowa- 
nia witryn. 


Czym jest sieć Tor i jak działa 


T:. to sieć anonimowa, która podobnie 
jak inne sieci tego typu, czyli Freenet, 
GNUnet czy MUTE, ma za zadanie chronić 
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naszą tożsamość w internecie. Głównym ce- 
lem wykorzystywania takich sieci jest chęć 
ominięcia narzędzi cenzury, mechanizmów 
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Zwyczajna przeglądarka 


Tę rolę może pełnić dowolna przeglądarka, 
jak na przykład wspomniany w poprzed- 
nim rozdziale Google Chrome czy Mozil- 
la Firefox. Nie zapewniają one żadnych 
bardziej zaawansowanych mechanizmów 
maskujących naszą obecność w sieci (tryb 
incognito czy prywatny sprawia tylko, że 


Google Chrome 


€ 


Pobierz szybką bez 


przeglądarka nie zapisuje naszej aktywno- 
ści i nie gromadzi danych na nasz temat). 
Ruch, który generujemy podczas korzysta- 
nia ztakich przeglądarek, jest łatwy do 
śledzenia, a nasz dostawca internetu (czyli 
ISP, od Internet Service Provider) dokładnie 
wie, jakie strony i kiedy odwiedzamy. 


Mozilla Firefox 


© 2504000 "0 p u 


Bezpieczna przeglądarka 


Przeglądarki bezpieczne to takie, które ko- 
rzystają ze specjalnych mechanizmów ano- 
nimizujących, jak na przykład trasowanie 
cebulowe, VPN i inne, których głównym zada- 
niem jest ukrycie naszej obecności w sieci. 
Dobrym przykładem takiej przeglądarki jest 
Tor Browser. Na kolejnych stronach dowiemy 


Tor Browser 
APART as 


OCHRONA PRYWATNOŚCI 
MILIONÓW KAŻDEGO DNIA 


Witamy w Tor Browser 


1 ożmią Uczwwrna wo 13 


się, jak działa, jak chroni naszą prywatność 
i jak z niego korzystać. Warto też zwrócić uwa- 
gę na przeglądarkę Opera, która pozwala za 
darmo korzystać z możliwości sieci VPN (w tym 
przypadku raczej serwera proxy), szczegóły 
działania tego mechanizmu również poznamy 
w tym rozdziale. 


ŻE szcz | 
| 
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Tor i VPN: w internecie incognito 


filtrowania sieci i różnego typu ograniczeń 
w komunikacji i blokad regionalnych. 


Trasowanie cebulowe 

Działanie sieci Tor jest oparte na zasadzie 
trasowania cebulowego. Nazwa tego 
mechanizmu bierze się stąd, że z wyko- 
rzystaniem kryptografii, wielowarstwowo 
(stąd porównanie do cebuli) szyfrowane są 
wszystkie komunikaty przesyłane przez ciąg 
serwerów - ruterów cebulowych, które nie 
wiedzą, jakie dane przesyłają. Każdy może 
wspomóc taką sieć, uruchamiając na swoim 
komputerze serwer, który będzie jej służył. 
Prosta implementacja, jasne zasady działania 
i możliwość praktycznie całkowitego znik- 
nięcia w internecie - to główne powody, dla 
których Tor odniósł duży sukces. 


Czy można nas wyśledzić? 

W teorii możliwe jest wyśledzenie użytkow- 
nika sieci Tor i potwierdzenie komunikacji 
wychodzącej i przychodzącej do jego kompu- 
tera. Wymaga to jednak ogromnych środków 
i zaplecza technologicznego, by kontrolować 
jednocześnie węzeł początkowy i końcowy, 
kluczowe dla całej komunikacji. Według donie- 
sień zdarza się to w Stanach Zjednoczonych. 
W naszym regionie takie potwierdzenie wy- 
stąpienia komunikacji jest praktycznie nie do 
przeprowadzenia. 


Jak to działa w praktyce 

Poznajmy podstawową zasadę działania Tora. 
m Normalne połączenie bez sieci Tor 
Gdy normalnie korzystamy z internetu 
i chcemy odwiedzić jakąś witrynę, wpisu- 
jemy jej adres w przeglądarce. Jest on rozpo- 
znawany i zostaje wysłane żądanie dostępu 
do adresu IP serwera tej witryny. Informa- 
cja o tym żądaniu jest przesyłana także do 
naszego dostawcy internetu wraz z logiem 
czasowym (kiedy żądanie wyszło z jakiego 
adresu IP i do jakiego IP docelowego ma do- 
trzeć). Tak więc przesyłane przez nas pakie- 
ty danych, nawet takie, które zawierają hasła 
i inne wrażliwe dane, są przechowywane 
na serwerach naszych dostawców interne- 
tu jeśli korzystamy z witryn z protokołem 
HTTPS, dostawca wie tylko, o której godzi- 
nie jaką witrynę odwiedziliśmy, i nie ma 
dostępu do wrażliwych danych). 

m Połączenie z wykorzystaniem sieci Tor 
Gdy korzystamy z sieci Tor, całe żądanie 
dostępu do danej witryny jest szyfrowane 
i przesyłane do węzła początkowego. Nasz 
dostawca internetu wie tylko, o której godzi- 
nie z naszego adresu został wygenerowany 
pakiet wychodzący, jednak nie może spraw- 
dzić treści takiego pakietu i widzi, że jego 
ruch kończy się na pierwszym węźle. 
Tymczasem trasa pakietu jest znacznie dłuższa 
i przebiega przez wcześniej ustalony pseudo- 


NORMALNE POŁĄCZENIE BEZ SIECI TOR 


> W. LE 


Dostawca internetu widzi: 


nasze IP: 83.123.231.32 
IP strony: 232.12.231.42 
godz 19.42 


Nasz komputer 
IP: 83.123.231.32 


Strona WWW widzi: 
nasze IP: 
83.123.231.32 
godz 19.42 


Bez Tora, gdy łączymy się z witryną w internecie, dane dotyczące naszego IP i całego połączenia 
trafiają bezpośrednio do dostawcy internetu oraz do serwera danej witryny 
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POŁĄCZENIE Z WYKORZYSTANIEM SIECI TOR 


+, 2 
<A a i 


Dostawca internetu widzi: 
nasze IP: 83.123.231.32 
IP sieci Tor: ER 
godz 19.42 


Nasz komputer 
IP: 83.123.231.32 


Węzły Tora 
IP: każdy ma indywidualny 


Strona WWW widzi: 
IP sieci Tor: EA 
godz 19.42 


Gdy korzystamy z Tora, wybierana jest losowa trasa przez różne węzły sieci Tor. Dopiero ostatni 
węzeł odszyfrowuje nasz pakiet i wysyła go do właściwego serwera. Serwer nie wie, jaki jest nasz 
adres IP, a dostawca nie wie, z jakim serwerem się łączymy ani jakie dane przesyłamy 


losowy (liczby pseudolosowe mają ukryte 
regularności nieistotne z punktu widzenia 
technicznego) szereg różnego typu węzłów, 
co pozwala na zwiększenie bezpieczeństwa 
i utrudnienie śledzenia. Dopiero ostatni wę- 
zeł, czyli węzeł końcowy, otrzymuje informa- 
cję pozwalającą na odszyfrowanie pakietu 
i przesłanie go w normalny sposób do po- 
czątkowego serwera. Serwer może odczytać 
pakiet i zna tylko czas dostępu i adres IP ostat: 
niego węzła, a nie nasz. Właśnie dzięki temu 
jesteśmy anonimowi, gdyż nawet dostawca 
internetu nie jest w stanie stwierdzić, na ja- 
kie strony wchodzimy i jakie dane przesyłamy 
czy pobieramy z sieci. Jedyne, co rejestruje, to 
czas dostępu i ilość transmitowanych danych 
niezbędna do rozliczenia klienta. 


Etykieta korzystania z sieci Tor 
Ważne jest stosowanie się do podstawowych 
zasad, które mają na celu zachowanie opty- 
malnej wydajności ruterów cebulowych 
dostarczanych przez ochotników i utrzymy- 
wanych na ich własny koszt. Stosowanie ety- 
kiety jest dobrowolne, ale ważne i w dobrym 
stylu - to internetowy savoir-vivre. Oto czego 
dotyczą jego cztery najważniejsze zasady. 

m Zbyt duży transfer danych - źle postrze- 
gane jest przesyłanie bardzo dużej ilości da- 
nych przy wykorzystaniu sieci Tor, ponieważ 


w znacznym stopniu może wpłynąć to na 
obciążenie całej sieci i spowolnienie pracy 
innych użytkowników. 

m Klienci torrent - protokoły torrent nie 
powinny być wykorzystywane w sieci 
Tor, bo przeważnie służą pobieraniu nie- 
legalnych treści i dużej ilości danych, co 
generuje zbyt duży ruch w sieci. Domyśl- 
nie polityka węzłów wyjściowych blokuje 
standardowe porty klientów torrent. 

m Spam - jego rozsyłanie jest domyślnie 
zablokowane na węzłach wyjściowych na 
porcie 25, rozsyłanie spamu z sieci Tor jest 
wysoce niestosowne. 

m Specjalne traktowanie - serwisy i witry- 
ny mają prawo inaczej traktować użytkow- 
ników rozpoznawanych jako korzystający 
z Tora. Przeważnie oznacza to zmniejszenie 
przepustowości lub inne ograniczenia. 


UWAGA! 


Wykorzystanie sieci anonimowej do 
dostępu do naszych kont używanych 
wcześniej w normalny sposób jest 


niebezpieczne i naraża naszą anonimo- 
wość. Łatwo odgadnąć, że to właśnie my 
używamy naszego konta, a identyfikację 
umożliwią czasy dostępu do serwerów. 


ANONIMOWOŚĆ W INTERNECIE 69 


adam1l3zajacigmail.com 


Tor i VPN: w internecie incognito 


Konfiguracja Tor Browser w Windows 


or Browser możemy zainstalować z płyty 

dołączonej do książki. Instalacja przebiega 
tak jak instalacja innych programów w Win- 
dows. Przeglądarka jest w języku polskim 
i dodatkowo ma wbudowane rozszerzenia, 
które wspomagają ochronę bezpieczeństwa 
i anonimowości, na przykład NoScript. 


© Przeglądarka Tor Wprowadź ad 


Ustawienia 
No$cnipt 5.1.8.3 — intormacje 


Rozszerzenie NoScript, które wspomaga naszą 
ochronę, jest domyślnie wbudowane 
w przeglądarkę Tor Browser 


Przy pierwszym uruchomieniu przeglą- 

darki pojawi się okno konfiguracyjne. 
W zdecydowanej większości przypadków 
wystarczy kliknąć na Połącz ©, aby przeglą- 
darka rozpoczęła procedurę łączenia z siecią 
Tor. Jeśli jednak nasze łącze jest cenzurowane 
lub korzystamy z serwera proxy, wtedy mu- 
simy kliknąć na Konfiguruj 


Pojawi się okno łączenia z siecią Tor. Na 
tym etapie pobierana jest lista wszystkich 
dostępnych węzłów, na podstawie których 


Status sieci Tor x 


Łączenie z siecią Tor 


w Wczytywanie certyfikatów uwierzytelnienia 


Proszę zaczekać, aż ustanowimy połączenie do sieci Tor. To 
może zająć kilka minut. 


będzie tworzone połączenie, dzięki cze- 
mu staniemy się anonimowi w internecie. 
Dodatkowo wczytywane są specjalne certy- 
fikaty uwierzytelnienia © i inne informacje 
niezbędne do poprawnej pracy sieci. Ten pro- 
ces powinien zakończyć się bez problemów, 
jeśli jednak się pojawią, może to oznaczać na 
przykład blokadę ze strony programu anty- 
wirusowego lub przez ustawienia firewalla. 


Aktualizacje 

Jeśli po uruchomieniu przeglądarki pojawi 
się informacja o tym, że jest ona nieaktualna, 
zanim zaczniemy korzystać z programu, ko- 
niecznie musimy jak najszybciej przeprowa- 
dzić jej aktualizację. Aktualizacje eliminują 
błędy i luki w zabezpieczeniach, a w sytuacji, 
gdy od funkcjonalności przeglądarki zależy 


Ustawienia Szeci - [=] 


Zanim podłączysz się do sieci Tor, uzupełnij informacje o 
parametrach połączenia tego komputera z nternetem. 


BROWSER 
Które z poniższych najlepiej opisuje Twoją sytuację? 


Chciałbym nawiązać bezpośrednie połączenie do sieci Tor. 
To zadziała w większości sytuacji. 


Połączenie intemetowe tego komputera jest ocenzurowane lub przepuszczane przez 
proxy. 
Muszę skonfigurować ustawienia mostka lub lokalne proxy przed podłączyć do sieci Tor. 


Aby uzyskać pomoc, odwiedź torproject.org/about/contact.htmifsupport 
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Witamy w Tor Browser 


Ostrzeżenie: ta przeglądarka jest nieaktualna. 


Klary na iaznę Cetuk. 8 następne wytserz Sprawdz CZy są Gostępne aktumkzacje 


Pozttą „Wawana 10 1 


NESEM 


Domyślnie przeglądarka przy starcie sama sprawdza, 
czy jest dostępna nowa wersja oprogramowania, 
i informuje nas otym na stronie głównej 
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nasza anonimowość, nie możemy sobie po- 
zwolić na narażanie się na niebezpieczeń- 
stwo przez odkładanie aktualizacji. 


W celu zaktualizowania przeglądarki kli- 

kamy na pasku nawigacyjnym na ikonę 
cebuli ©. Dodatkowo o niebezpieczeństwie 
informuje nas trójkąt ostrzegawczy. 


x WE 


” 4 ©pPrzeglądarka Tor | Wpro 


Informacje na temat Tor'a 


Następnie klikamy na Sprawdź, czy są 
aktualizacje Tor Browser... ©- 


Informacje na temat Tora x * 
3 6- € OpPregiądarka Tor Wprowadź adr 
Nowa Tożsamość CwieShift+U 
Nowy obwód dla tej strony (©)  Ciri+Shift+l 
Ustawienia bezpieczeństwa... 
Ustawienia Sieci Tor_ 
- Sprawdź czy są aktualizacje Tor Browser... © 


Uruchomiony zostanie aplet wyszukujący 

i pobierający aktualizacje ©. Cały proces 
przebiega automatycznie - nie musimy nic 
robić. Po jego zakończeniu i ponownym uru- 
chomieniu przeglądarki możemy korzystać 
z nowej, aktualnej wersji. 


© Aktualizacja aplikacji 
Pobieranie programu Przeglądarka Tor 


> 
Pozostały czas: 18 sekund — 1.2 z 5.1 MB (270 KB/S) 


Wybieramy poziom 
bezpieczeństwa 

Zanim zaczniemy korzystać z przeglądarki 
na dobre, ważne jest wybranie odpowied- 
niego dla nas poziomu bezpieczeństwa. 
Ustalamy, na jakim poziomie zabezpieczeń 
i anonimowości nam zależy. To ustawienie 
możemy później zmienić, jeśli przestanie 
nam odpowiadać. 


stwa 


TRZY POZIOMY 
BEZPIECZENSTWA DO WYBORU 


Niski (domyślny) - jest to standardowy 

poziom przeznaczony dla użytkowników, 
którzy nie potrzebują mocnej ochrony i nie 
zależy im na zachowaniu maksymalnej ano- 
nimowości. 


Średni - ten poziom oferuje najbardziej 

optymalne ustawienia ochrony, które nie 
wpływają w znaczący sposób na komfort 
korzystania z przeglądarki. Między innymi 
nie pozwala na uruchamianie skryptów na 
stronach bez protokołu HTTPS i nie pozwala 
na automatyczne wyświetlanie elementów 
audio i wideo bez zgody użytkownika. Zaleca 
się wypróbowanie tego właśnie poziomu od 
razu po zainstalowaniu przeglądarki. 


Wysoki - oferuje ochronę na najwyż- 

szym poziomie. Skrypty wyłączone są na 
wszystkich typach stron, a dodatkowo mogą 
być blokowane na przykład pliki czcionek 
i obrazów. Dotyczy to też filmów i plików au- 
dio. Sprawia to, że korzystanie z przeglądarki 
w tym trybie jest niekomfortowe i czasem 
nawet uciążliwe dla zwykłego użytkownika. 


Przy pierwszym uruchomieniu przeglą- 

darki pod górnym paskiem pojawi się in- 
formacja o ustawieniu poziomu bezpieczeń- 
stwa - aby przejść dalej, wystarczy kliknąć 
na Otwórz ustawienia bezpieczeństwa ©. 


Możemy również w każdej chwili przejść 
do tych ustawień, klikając na ikonę ce- 
buli, a następnie na Ustawienia bezpieczeń- 


©- 
Nawa Tożsamość Cml+Shift+U 
Nowy obwód dla tej strony (©) Cirl+Shift+l 
Ustawienia Sieci Tor. 
Sprawdź czy są aktualizacje Tor Browser... 


< © Przeglądarka lor Wprowadź a. 


[) Zielone menu w kształcie cebuli ma suwak który pozwoli wybrać poziom bezpieczeństwa. Sprawdź i wypróbuj! 


Otwórz ustawienia bezpieczeństwa X 
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Ustawienia Bezpieczeństwa Przeglądarki Tor 


Poziom bezpieczeństwa 
Wysoki 


HTTPS. 


Na stronach, na których włączony jest JavaScript optymahzage 
wydajności są wyłączone. Skrypty na niektórych stronach mogą 


PG działać wolniej. 


HTMLS wideo oraz audio będą dostępne jako 'kliknij-aby-otworzyć 


przez NoSaript. 


Niektóre mechanizmy wyświetlania równań matematycznych są 


wyłączone. 
Niektóre funkcje renderingu czcionki są wyłączone. 


Niski (domyślny) 


Na tym poziomie bezpieczeństwa, stosuje się następujące 
zmiany (najedź kursorem po więcej szczegółów): 
JavaScript jest wyłączone domyślnie dla wszystkich stron które nie są 


x | wany jest przez trzy różne kraje 
i przez trzy różne adresy IP. Na- 
szym finalnym adresem jest adres 
węzła znajdującego się na samym 
dole, w tym przypadku Liberia ©. 
Nasz adres początkowy nie ma tu- 
taj znaczenia, gdyż każda strona, 
z którą będziemy się łączyli, będzie 
w stanie rozpoznać tylko i wyłącz- 
nie adres IP ostatniego węzła sie- 
ci Tor. Jest to szczególnie istotne 
w wypadku blokad regionalnych, 
gdy jakieś treści w internecie nie są 
dostępne na przykład dla użytkow- 
ników z Polski lub Europy, a tylko 


Anuluj 


Do wyboru mamy trzy ustawienia. Wy- 
starczy wybrać poziom ochrony, który 
jest nam potrzebny ©, i kliknąć na OK. 


Teraz możemy rozpocząć korzystanie 


w USA. Jeśli adres IP końcowego 
węzła będzie właśnie z USA, zostaniemy do- 
puszczeni do treści za blokadą. 
W każdej chwili możemy „zmienić tożsa- 
mość”, czyli wylosować nowe węzły dla ca- 
łej przeglądarki lub nowy obwód tylko dla 


z przeglądarki. wybranej strony. Oto jak to zrobić. 
Obwód Tor a adres IP | 6 Googie x UE 
Po wejściu na jakąkolwiek stronę |S 6- € ©8 wysyywwwrgooglet/7gfe_1d-creeder-OEeiVAXOWstaKIA 
internetową będziemy mogli spraw- Naratesamość  _Guesot=U- wód Tor dlate strony 
dzić nasz obwód Tor, czyli drogę po- ok le strony (©) CIieShftel  Goggło.atj 

2 ś h Ustawienia bezpieczeństwa. Ta 

przez poszczególne węzły sieci Tor Uswńcija Sed Tr RES ea 
od wejściowego do wyjściowego. Sprawdź czy są aktualizacje Tor Browser. Franca (146.238.7273) 
W naszym przykładzie ruch kiero- ZUZIA 


ANONIMOWOŚĆ NA JESZCZE WYŻSZYM POZIOMIE 


Jeśli zależy nam na jak największej 
anonimowości, możemy zdecydować 
się na ustawienie żądania angielskich 
wersji stron internetowych —. Dzięki temu 
jeszcze bardziej ukryjemy się w internecie. 
Dlaczego? Otóż kiedy węzeł końcowy 


ze Szwecji żąda wyświetlenia witryny 


google.com w języku polskim, jest to bar- 
dziej podejrzane, niż gdy żądanie końcowe 
jest w języku angielskim. Tę funkcję może- 
my w każdej chwili aktywować w opcjach 
przeglądarki (możemy też wyrazić zgodę 
na jej aktywację przy pierwszym wpisaniu 
adresu internetowego). 


Aby dać Ci więcej prywatności, Torbutton może żądać angielskich wersji stron internetowych. To 
może spowodować, że strony, które wolisz czytać we własnym języku będą się zamiast tego 


wyświetlać po angielsku. 


Czy chcesz żądać stron w języku angielskim dla lepszej prywatności? 
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Gdy nasz końcowy węzeł jest w nie- 

odpowiednim kraju, w którym na 
przykład również nie ma dostępu do 
blokowanmej treści, klikamy na ikonę 
cebuli na górnym pasku nawigacyjnym 
przeglądarki. 


G Google | -- 
s ©- € Oa 


vgoogle.at 


Nowa Tożsamość 


Obwód Tor dla tej strony 
Nowy obwód dla tej strony (©) 


(google at) 
Ta przeglądarka 


Ustawienia bezpieczeństwa. 
Ustawienia Sieci Tor... 


Sprawdź czy są aktualizacje Tor Browser Francja (145.239.72.73) 


Liberia (197.231.221.211) 


Internet 


Holandia (163.172.223.87) 


Następnie wybieramy opcję Nowa 
Tożsamość lub Nowy obwód dla tej 
strony 


Przeglądarka zostanie ponownie 


Potwierdź 


© Tor Browser zamknie wszystkie otwarte okna i karty. Wszystkie sesje zostaną utracone. 


Czy chcesz zrestartować Tor Browser teraz, aby zmienić tożsamość? 


Nie pytaj mnie więcej 


> 


uruchomiona - zatwierdzamy re- Ę 
start programu, klikając na Tak ©. 


WARTO PAMIĘTAĆ 


Mimo że Tor zapewnia anonimowość i wy- 
soki poziom ochrony, musimy pamiętać, 
że jeśli, korzystając z niego, będziemy 
wstawiać wpisy ze swoich kont społecz- 
nościowych lub logować się na witryny bez 


szyfrowania SSL, sami narazimy swoją 
anonimowość. Przeglądarki Tor powinni- 
śmy używać w szczególnych przypadkach, 
gdy zachowanie anonimowości jest po- 
trzebne, a nie wtedy, gdy będziemy chcieli 
na przykład obejrzeć film na YouTube. 


Co to jest VPN? 


PN to Wirtualna Sieć Prywatna ang. 

Virtual Private Network). Popularnie połą- 
czenia w takiej sieci nazywa się tunelowany- 
mi, ponieważ transmisja pakietów jest zaszy- 
frowana pomiędzy dwoma punktami, które 
w ten sposób tworzą „tunel” w internecie. 
Takie rozwiązania sieciowe są wykorzystywa- 
ne w firmach, ponieważ zapewniają wysoki 
poziom bezpieczeństwa przy niskich kosz- 
tach. Pracownik może uzyskać zdalny dostęp 
do zasobów w firmie w każdej chwili, a przy 
tym nikt postronny nie będzie mógł się dowie- 
dzieć, jakie dane są przesyłane. 


Po ponownym uruchomieniu programu 

zobaczymy, że nasz obwód został zmie- 
niony - końcowy węzeł będzie już w innym 
kraju 


> € Oa 


Nowa Tożsamość Ctrl +Shift+ 
Nowy obwód dla tej strony (Q) 


google.fr 


Obwód Tor dla tej 


(google.fr) 
ieni II m 
lszekajaśledfoc ważenia 
goscia ca Holandia (163.17 
Sprawdź czy są aktualizacje Tor Browser... Niemcy (87.156. 
Francja (137.74. 
Internet 


Dla domowego użytkownika wykorzystanie 
sieci VPN jest również bardzo atrakcyjne, 
ponieważ pozwala w bezpieczny i anoni- 
mowy sposób uzyskać dostęp do zasobów 
internetu. Jest to niezwykle przydatne na 
przykład wtedy, gdy jesteśmy zmuszeni do 
korzystania z otwartych sieci lub publicz- 
nych hotspotów. 

Przy normalnym połączeniu administrator 
sieci i dostawca internetu mają wgląd w na- 
sze pakiety, jednak jeśli skorzystamy z moż- 
liwości połączeń z siecią VPN, ruch, który 
będziemy generować, zostanie zaszyfrowa- 
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ny i będziemy mogli na przykład bez obaw, publiczną. Są wykorzystywane między inny- 
w bezpieczny sposób skorzystać z bankowo- mi przez program OpenVPN. 


ści internetowej. m Klient - Strona - to bardziej zaawansowa- 
ne rozwiązanie, które przeznaczone jest do 

Typy sieci VPN pracy ze zdalnymi serwerami. 

Rozróżniamy dwa podstawowe typy sieci 

VPN. Protokoły i szyfrowanie 


Protokoły sieci VPN to inaczej protokoły ko- 
m Strona - Strona - jest to przykład rozsze- _ munikacyjne z określonymi regułami i zasa- 
rzenia sieci firmowej; pozwala na uzyskanie _ dami, które mają pozwolić na bezpieczne na- 
dostępu pomiędzy dwoma odległymi siecia- _ wiązania łączności między dwoma punktami. 
mi LAN, które łączą się ze sobą poprzez sieć _ Oto kilka popularnych protokołów sieci VPN. 


TYPY SIECI VPN: STRONA - STRONA 


Urządzenie Urządzenie 
VPN VPN 


Internet 


Urządzenie 
VPN 


Internet 
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PPTP 


Jeśli korzystamy z tego typu proto- 
kołu, to powinniśmy jak najszybciej 
przestać. Ma on kilka zalet, ale brak 
bezpieczeństwa całkowicie przekreśla 
jego przydatność, także Microsoft od- 
radza jego używanie. Niestety, nadal 
jest używany przez wiele firm i użyt- 
kowników nieświadomych potencjal- 
nego zagrożenia. 


L2TP/IPSec 


Jest to hybryda dwóch protokołów, 
samo L2TP pozwala tylko na utwo- 
rzenie tunelu komunikacyjnego i prze- 
syłanie danych. Za bezpieczeństwo 
odpowiedzialny jest protokół IPSec, 
który odpowiada za uwierzytelnianie 
i szyfrowanie połączenia. Zapewniał 
wysokie bezpieczeństwo, jednak po 
ujawnieniu przez Edwarda Snowde- 
na informacji o NSA można przyjąć, 
że protokół IPSec nie daje wcale tak 
wysokiej ochrony i może być złamany 
przez służby specjalne. 


OpenVPN 


Kolejna hybryda różnych protokołów, 
która zapewnia najwyższy stopień 
ochrony; nie ma żadnych informacji, 
które sugerowałyby złamanie jego 
zabezpieczeń. Wykorzystuje bibliote- 
kę OpenSSL i protokoły SSLv3 oraz 
TLSv1. Pozwala to na korzystanie 
z najlepszych form szyfrowania połą- 
czenia i zabezpieczania sesji. Dodat- 
kowo możemy łączyć się za pomocą 
dowolnego portu, dzięki czemu unik- 
niemy wykrycia, że korzystamy z po- 
łączenia z siecią VPN. 


Zalety: 

m szybkie działanie, prostota nie wpływa 
na wydajność 

m łatwa konfiguracja 

m dostępny na praktycznie każdym urządzeniu 


Wady: 

m nawet silnie zabezpieczona sesja może 
być złamana w ciągu 24 godzin 

m brak mocnego szyfrowania 


Zalety: 

m szybkość działania 

m wysokie bezpieczeństwo 

m powszechnie dostępny w różnych 
systemach 


Wady: 

m istnieje wysokie ryzyko złamania proto- 
kołu IPSec przez NSA, co może stanowić 
zagrożenie 

m działa na porcie UDP 500, przez co łatwo 
wykryć korzystanie z sieci VPN; niektó- 
rzy usługodawcy internetu oraz hotspoty 
mogą blokować ten port 


Zalety: 

m otwarty kod źródłowy 

m najwyższy poziom bezpieczeństwa 
m szerokie możliwości konfiguracji 


Wady: 

m wymaga instalacji specjalnej aplikacji 

m konfiguracja może sprawić trudności 
początkującym użytkownikom 
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Konfiguracja OpenVPN w Windows 10 


J eśli zależy nam na bezpieczeństwie i ano- Następnie klikamy prawym przyciskiem 
nimowości, najlepszym wyborem jest myszy na ikonę w zasobniku systemo- 
skorzystanie z protokołu OpenVPN. Prze- _ wym, a później na Ustawienia 
czytajmy, jak korzystać z niego w systemie 
Windows: od instalacji specjalnej aplikacji, 
poprzez jej konfigurację, po korzystanie z tu- 
nelowego połączenia. 


Import file. 


Zakończ 


Instalujemy klienta sieci OpenVPN Przechodzimy do zakładki Advanced 
Instalacja przebiega typowo dla systemu i sprawdzamy lokalizację folderu, w któ- 
Windows, ważne jednak, żeby pozostawić _ rym powinny być pliki konfiguracyjne ©- 

zaznaczone domyślne opcje instalacyjne 6 Otwieramy Eksplorator i nawigujemy do tej 

gdyż ich zmiana może uniemożliwić później- | lokalizacji. 

sze korzystanie z programu w przedstawiony 


3 Z am OpenvPN - Ustawienia x 
dalej sposób. Ogólne Piory Advanced O Programie 
©) OpenvPN 2.4.4-1601 Setup = x Configuration Faos 
Choose Component s Fokder Ci1UsersikrzysiOpenvPNyconńg 
(OPEN Choose wbich featurec of OpENYPN 2.4.4-1601 you want to Eension: [owa 
rstal 
Select the components to netalADyade. SŁOD ANY ODENYPN procesze4 Ge he OpeniPN LogFies 
sryxe fit 6 runnng. AI DLS are nstałed loczly. Folder CUsetsikrzys|OponVPNyog 
Scńpt Timeout 
Soni zaporania © shi t Preconnectscrpitimeout 10 
FE OpenvPh Servce 
FH) TAP wertual Ethernet Adapter Connect sęnipt bmeout 30 
|cz) OperiPN GUI Disconnectserńpifmeowt 10 
|| EasyR$A 2 Certficate Management Sapts 
+ © advanced e=7 e 
SCR []Service anty 
Space requred: 11.948 
<a tma zma 
Musimy również wyrazić zgodę na insta- Uruchamiamy przeglądarkę i wchodzimy 
lację specjalnego sterownika wirtualnej na adres https://www.vpnbook.com/ 
sieci, bez którego nie będzie możliwe łącze- _ freevpn (możemy również skorzystać z in- 
nie się z serwerami. nych stron oferujących darmowy lub płatny 


dostęp do serwerów VPN). Na podanej stronie 
Konfigurujemy klienta OpenVPN klikamy na Euro1 OpenVPN Certificate Bun- 
Po uruchomieniu programu nie będziemy dle © i pobieramy plik z rozszerzeniem ZIP. 
mogli od razu skorzystać z możliwości bez- 
piecznego połączenia - musimy dograć pliki 
konfiguracyjne, które na to pozwolą. 


| OpenVPN GUI | 


OpenVPN GUI 
? Aplikacja komputerowa 


£ Free OpenVPN $0/mo 
A (Recommended) j 


+ Euro! OpenvPN Certficate Bundle 
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. Ten komputer > Dysk lokalny (C:) > Użytkownicy > krzys > OpenVPN > config 
Wypakowujemy 
zawartość af- | Nazwa i Data modyfikacji lyp Rozmiar 
chiwum do folderu [o] vpnbook-euro1-icp80 26.11.2014 08:36 OpenVPN Config F 4 KB 
przeznaczonego na ©) vpnbook-euro1-tcp443 26.11.2074 08:36 OpenVPN Config F 4KB 
pliki konfiguracyj- ©) vpnbook-euro1-udp53 26.11.201408:36 __ OpenVPN ConfigF 4KR 
ne©6————-0 0) vpnbook-euro1-udp25000 26.11.2014 08:36 OpenVPN Config F. 4KB 


Teraz zamykamy 

i ponownie uru- 
chamiamy klienta 
OpenVPN. Po klik- 
nięciu na ikonę klien- 
ta zobaczymy cztery 
serwery, z który- 


mi możemy nawiązać połączenie. Wystarczy 
najechać kursorem na dany serwer, a następ- 


adam1l3zajacigmail.com 


Geolocation data from IP2Location (Product: DB6, updated on 2018-1-1) 


IP Address Country Region City 


176.126.237.217 Romania gpg Bucuresti Bucharest 


Organization Longitude 


NliStar Security SRL 


Not Available 44.4323 


czymy się szyfrowanym połączeniem z ser- 
werem w Rumunii 


nie kliknąć na Połącz " Uwaga! Strony internetowe będą się wczyty- 
EWSRAWTGAK z EGaf: wały wolniej, zwłaszcza podczas łączenia z dar- 
prbookewo1-tE580 >| = Rażlącz mowymi serwerami OpenVPN. Jest to jednak 
vpnbook:euro1-udp25000 > Pokaż Status wystarczająca szybkość, by na przykład swo- 
pprecoksośzi0e% | Pokaż Log bodnie korzystać z poczty lub innych serwi- 


sów, jak Facebook czy Twitter. Wolniejsze łącze 


Pojawi się okno z prośbą o podanie logi- to mały dyskomfort w porównaniu ze wzro- 


nu i hasła 


2018 OpenyPN 2.4.4 x86_64-w61-mingw32 [SSL (OpenśśU [LZ0] [LZ4] [PKCS 
2018 Windows version 6.2 (Windows 8 or greater) 64bit 


, dla przykładowego serwera _ stem naszego bezpieczeństwa w sieci. W usta- 
są to odpowiednio vpnbook i jmm66cf. Za-  wieniach możemy skonfigurować autostart 
znaczamy Save password i klikamy na OK. 


programu wraz z Windows, dzięki czemu au- 
tomatycznie będziemy korzystać z wybranego 
połączenia z serwerem VPN. Możemy w każdej 


2018 library 


MANAJ OPEnVPN - Autentykacja Użytkownika (vpnbo... p. chwili rozłączyć się z wybranym serwerem. 


OPERA A VPN 


Przeglądarka Opera ma opcję, która jest 
Anuluj reklamowana jako wbudowany w nią VPN 
z nieograniczonym transferem (znajdziemy 


ją w ustawieniach). Usłudze tej bliżej jednak 


do zwykłego połączenia typu proxy. Ruch 


Po poprawnym zestawieniu połączenia przeglądarki przekierowywany jest szy- 
ikona klienta OpenVPN © zmieni kolor frowanym połączeniem na serwery firmy 


na zielony. 


SurfEasy, która należy do producenta Opery. 


OpenVPN GUI 


Połączony z: vpnbook-euro1-tcp443 
Połączony od: 06.01.2018 18:19 


Przyznane IP: 10.9.0.170 


Cały ruch sieciowy naszego komputera nie 
jest w żaden sposób zabezpieczony. Jest to 
oczywiście nadal wygodna opcja i zapewnia 
lepszą ochronę niż zwykłe przeglądarki, 
jednak może dawać mylne poczucie bezpie- 
czeństwa i anonimowości — nazwa funkcji 


Po sprawdzeniu naszego adresu IP i po 
zestawieniu połączenia okaże się, że łą- 


nie do końca odpowiada rzeczywistości. 
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Bezpieczne wiadomości e-mail 


W rozdziale drugim poznaliśmy już pro- 
gramy, które potrzebne będą do wy- 
godnej i bezpiecznej komunikacji e-mail. 
Przeczytajmy teraz, jak w praktyce skonfigu- 
rować pocztę i zacząć korzystać z bezpiecz- 
nych wiadomości na co dzień. 


Klient poczty e-mail 

Jeśli zależy nam na anonimowości na najwyż- 
szym poziomie, powinniśmy założyć bez- 
pieczne konto e-mail w takim serwisie, jak na 
przykład Autistici, Kolab Now czy Riseup 
i korzystać tylko z niego. Możemy także 
używać kont oferowanych przez duże firmy 
i stosować szyfrowanie, jednak wtedy ist- 
nieje ryzyko, że nasze wiadomości są gdzieś 
przechowywane i w każdej chwili ktoś nie- 
powołany może uzyskać do nich dostęp. 


Thunderbird Poczta — Lokalne foldery 


Konta 


wyświetl ustawienia dla tego konta 


*% _ Utwórz konfigurację konta: 


E-mail Czat Grupy dyskusyjne © Aktualności 


Utwórz nowy kalendarz 


W tym poradniku poznamy program Mo- 


Konfiguracja konta e-mail 


Imię i nazwisko: | Krzysiek Dziedzic w nię i nazwisko lub | 


Adres e-mail: 


[2] Zachowaj hasło 


©gmail.com 


Teraz podajemy wymagane dane © i kli- 


kamy na Kontynuuj. 


Następnie program powinien prawidło- 

wo rozpoznać serwery e-mail naszego 
konta. Upewniamy się, czy przy obydwu 
pozycjach na końcu jest SSL lub STARTTLS, 
co oznacza wsparcie szyfrowania. Pozosta- 
wiamy zaznaczoną opcję IMAP © i klikamy 
na Gotowe. 


©) |MAP (zdalne foldery) (0) POP3 (poczta lokalnie na komputerze) 


Serwer poczty przychodzącej: IMAP, imap.gmail.com, SSL 


Serwer poczty wychodzącej: SMTP, smtp.gmail.com, SSL 
Nazwa użytkownika: ©gmail.com 


Nowy adres e-mail Konfiguracja zaawansowana 


Możemy już uzyskać dostęp do konta 
pocztowego przez Thunderbirda. 


zilla Thunderbird, który 
jest bardzo wszechstron- 
ny i zarazem odpowiednio 
bezpieczny. 


Krzysiek Dziedzic 


Instalujemy klienta | **; 
poczty Thunderbird. 2żć 


pseudonim lub « 


ż Z andi.net 
Uruchamiamy program | 779%" 


iw głównym oknie in- 
terfejsu w polu Konta kli- 
kamy na E-mail 


Następnie klikamy na 
Pomiń i użyj istnieją- 
cego adresu e-mail ©. 


Witamy w programie Thunderbird 


jresu e 


Potrzebujesz nowego adresu e-mail? 


wyszukaj 


lkoma dostawcami usług pocztowych, program Thunderbird może pomóc 


mail. Wysta: yszukiwania imię i nazwisko 


ukać dostępne adresy. 


e suge 


Pomiń I użyj istniejącego adresu e-mail Anuluj 
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Klient GPG £ Gpg4win Setup z x 
Jest to specjalny program służący Choose Components 
do generowania kluczy, które po- e Gpgawin Choose which features of Gpgtwin you want to nstal. 


zwolą nam szyfrować nasze wiado- 
mości i je odszyfrowywać. Jest nie- 
zbędny do konfiguracji bezpiecznej 
poczty e-mail. 

Potrzebne będą nam dwa klucze - 
prywatny i publiczny. 


m Klucz prywatny - jest to najważ- 
niejszy klucz, który powinien być 
znany wyłącznie nam i tylko nam. 
Służy on do zaszyfrowywania, 
podpisywania i odszyfrowywania 
naszych wiadomości. 


Check the components you want to install and uncheck the components you don't want to 
install, Chick Next to continue. 


Select components to instal: 


Space required: 93. 1MB 


asa a 
[7] Kleopatra 

[2] GPA 

| Gpgot 

[7] GpgEX 


< Back Next > Cancel 


m Klucz publiczny - to specjalny 
klucz, którym będziemy dzielić się z osoba- 
mi, z którymi zamierzamy wymieniać zaszy- 
frowane wiadomości. My musimy przesłać 
taki klucz naszym odbiorcom, a oni nam. Do- 
piero wtedy będzie możliwa zabezpieczona 
komunikacja. 

Jeśli chcemy skonfigurować tego typu 
ustawienia, musimy zainstalować program 
Gpg4win 6, który służy do obsługi wyżej 
wymienionych kluczy (patrz rozdział drugi). 


Instalujemy dodatek Enigmail 

dla Thunderbirda 

Po zainstalowaniu Gpg4win (opis w rozdziale 
drugim) możemy zainstalować dodatek Enig- 
mail, który pozwoli na korzystanie z szyfro- 
wania w programie Thunderbird. 


UWAGA! 


Wszystkie e-maile są przechowywane 
na naszym dysku i nawet jeśli stosujemy 
szyfrowanie wysyłanych wiadomości, 
osoby trzecie mogą uzyskać do nich 


dostęp bezpośrednio z naszego dysku. 
Jeżeli zależy nam na bezpieczeństwie, 
powinniśmy zadbać o zaszyfrowanie 
dysku lub chociaż lokalizacji, gdzie są 
wrażliwe dane, czyli właśnie folderu 
z pocztą e-mail. 


Po uruchomieniu 
Thunderbirda klika- 
my na trzy kreski w pra- 
wym górnym rogu, a na- 
stępnie na Dodatki 


Pp 


Monitor aktywności 
filtrowanie wiadomości > 


Następnie po lewej 
stronie klikamy na € 
Pobierz dodatki 


£ Pobierz dodatki 


Teraz wyszukujemy 

dodatek Enigmail, 
powinien być w oknie 
po prawej stronie w dzia- 
le Polecane dodatki. 
Jeśli go tam nie będzie, musimy kliknąć na 
Zobacz wszystkie, wpisać w wyszukiwarkę 
Enigmail i przejść do dodatku 


Polecane dodatki 


s Ii 
CardBook Enigmail 

Nowa książka adresowa do OpenPCP message encryption Ad 
Thunderbirda oparta na and authentication for 
standardach CardDAV | vCard Thunderbird and SeaMonkey 
Twitter GCardBookAddon 

h, rem 

CompactHeader Noia 2.0 eXtreme (v3.x) 


This Noła 2 eXtreme theme v3 x Ro: 
version has been fully rewritten prz 

2 x (still available but no ina 
ompatbie with recent 
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Enigmail | 99 


Autor: Patrick Brunschwiq 
OpenPGP message encryption and authenticalon for Thunderbird and SeaMonkey 


Dowiedz się więcej 


Jeeny kkżó 198 reviews 


Następnie klikamy na Zainstaluj © i po- 
twierdzamy instalację dodatku z niezna- 
nego źródła. Konieczne jest ponowne uru- 
chomienie programu Thunderbird. 


Konfiguracja dodatku 

Enigmail 

Cały proces nie jest zbyt skomplikowany, 
chociaż dodatek jest dostępny w języku 
angielskim. Należy stosować się do poniż- 
szych porad, a wszystko przebiegnie szybko 
i bezproblemowo. 


Po ponownym uruchomieniu programu 
Thunderbird uruchomi się automatycz- 
nie konfiguracja dodatku Enigmail. 


Pozostawiamy zaznaczoną domyślną 
opcję Start setup now © i klikamy na 
Dalej. 


Q Ustawienia Enigmail 


Welcome to the Enigmail Setup Wizard 


It looks like you started Enigmail tor the first time on this compute 
it up properly. This assistant can guide you through the setup proc) 


Do you want to set up Enigmail now, or do you wish to do tlus lati 
©) Start setup now 


Configure Enigmail later 


W kolejnym oknie € również nic nie 
zmieniamy i klikamy na Dalej. 


Wauld you like to setup Enigmail manually, or do you need assistance in the 


©) I prefer a standard configuration (recommended for beginners) 
Q Iprefer an extended configuration (recommended for advanced users) 


Q I prefer a manual configuration (recommended for experts) 


O Iwant to import my settings from a previous installation 


Teraz przechodzimy do ważnej części 

konfiguracji - tworzymy hasło ©, które 
będzie chroniło nasz klucz prywatny. Jest on 
niezwykle ważny - dlatego postarajmy się, 
aby hasło było silne. Uwaga! Nie stosujemy 
znaków diaktrycznych w haśle. Klucz pu- 
bliczny i prywatny zostaną wygenerowane 
automatycznie i o ich bezpieczeństwo nie 
musimy się martwić. Po podaniu hasła kli- 
kamy na Dalej. 


Q Ustawienia Enigmail 


Utwórz klucza 
Utwórz klucz do podpisywania i szyfrowania wiadomości 


This dialog will create a pair of two keys 


Your public key is for others to send you encrypted emails. You can distribute it to everybody. 
Your private key is for yourself to decrypt these emails and to send signed emauls. You should give it to nobody. 


Your passphrase is a password to protect your private key. It prevents misuse of your private key. The passphrase 
should be a phrase containing at least 8 characters, digits and punctuation marks. Umlauts (e.g. 4, ć, fi) and 


language-specfic characters are not recommended. 


ID konta/użytkownika: 
Krzysiek Dziedzic <k= miu 
Szyfr 


..2222000000000 


Bgmail.com> - £x——— 


Potwierdź szyfr, wpisując go jeszcze raz 


Passphrase quality: 


©gmailcom 


o R E 
Rozpocznie się 


generowanie pary 
kluczy indywidualnych 
specjalnie dla nas. Może 


Przyspieszymy ten pro- 
ces, jeśli w jego trakcie 
będziemy aktywnie 
korzystać z klawiatu- 
ry lub z przeglądarki. 
Proces polega na zbie- 
raniu losowych danych 
i trwa długo, bo klucze 
publiczny i prywatny 
są naprawdę złożone 
i rozbudowane. 
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Teraz powinniśmy | 8 steven Engmai 

wygenerować Re- 
vocation Certificate, 
który służy do unie- 
ważniania naszych 
kluczy, co może być 
przydatne wtedy, gdy 
stracimy dostęp do 


Tworzenie klucza 
Generowanie klucza 


Konsola generatora kluczy 

Uwaga! Tworzenie klucza może potrwać kilka minut. Nie zamykaj programu w trakcie działania generatora. 
Aktywne używanie przeglądarki lub wykonywanie intensywnych operacji dyskowych podczas tworzema klucza 
przyspieszy proces. Komęc procesu zostamę zasygnalizowany odpowiednim komunikatem. 


klucza prywatnego, bĘ- | veurkeyis Generated 
dziemy chcieli używać 
3 s In case your private key gets lost or compromised, you might need to revoke your public key such that others 
nowej pary kluczy itp. don't continue to use your old key. For this purpose, you need a revocation certificate. 
Klikamy na Create Re- You will be prompted to enter your password for this. 


vocation Certificate 6——©;-::e Revocztion Cenificzte 


Pojawi się specjalne okno, w którym mu- 2 Po lewej stronie klikamy na 5 
. Ę BORA a ynchronizacja 
simy podać nasze wcześniej utworzone OpenPGP © w celu przej- OpenPGP 
hasło ©. Klikamy na OK. ścia do ustawień szyfrowanych Potwierdzenia 

s wiadomości. 
4 pinentry-qt x 


Piease enter the passohrase to unlock the OpenPGP secret key: 
"krzysiek Dziedzic <"w= =""pgmail.com>"* 

f 4096-bit RSA key, ID 30C6A96D7C4F4432, 
created 2018-01-07. 


Po prawej stronie będą widoczne usta- 
wienia. Jeśli wszystko zostało przez nas 
poprawnie skonfigurowane w poprzedniej 
wskazówce, nasze konto e-mail powinno 


Hasło: |+00000000000006| 5 


[e_]| anuw zostać automatycznie wykryte razem z nu- 
merem identyfikacyjnym. Zaznaczamy opcję 
Teraz wybieramy lokalizację ©, w której _ Domyślnie używaj PGP/MIME (lepsze szyfro- 


wanie załączników) i Podpisuj zaszyfrowane 
wiadomości © (cyfrowe podpisywane zaszy- 
frowane wiadomości z tego konta) i klikamy 
na OK. 


zapiszemy nasz certyfikat do unieważnia- 
nia kluczy, i klikamy na Zapisz. 


Nazwa pliku: | kJ u u ©gmail.com (0x7C474432) rev 


Zapisz jako typ: Opakowanie ASCII (*.asc) 


Szytrowanie | podpisywanie wiadomości za pomocą protokołu OpenPGP (RFC 2440), Do 


Możemy wrócić do konfiguratora, przejść 
dalej i zakończyć jego pracę. 


Dodajemy funkcje szyfrowania 
wiadomości w Thunderbirdzie 

Po skonfigurowaniu dodatku możemy dodać 
jego funkcje do naszego konta e-mail w apli- 
kacji Thunderbird. 


Uruchamiamy UWGEARWGK 
program Thun- Filtrowanie wiadomości 
derbird, klikamy na de: Dodatki 
trzy kreski w pra- || 96% ER 
wym górnym rogu poon 
. . "| sek menu 
ina Opcje, Konfigu- || - casex narzędzi poczty 
racja kont Pasek panelu folderów 


poprawnego działania wymagane jest zainstalowanie programu GnuPG (gpg) 


EQ Włącz obsługę OpenPGP dla tej tożsamości 
© Użyj adresu e-mail tej tożsamości do identyfikacji klucza OpenPGP 
©) wybierz ID klucza OpenPG?P dla tej tożsamości (np. 0x1234ABCD): 
0x7C4E4432 Wybierz klucz... 
Domyślne ustawienia dla wysyłanych wiadomości 
L] Domyślnie szyfruj wiadomości 
[] Domyślnie podpisuj wiadomości 
[2] Domyślnie używaj PGP/MIME 


Po zastosowaniu ustawień domyślnych i reguł: 
[) podpisuj niezaszytrowane wiadomości 


(7) podpisuj zaszyfrowane wiadomości 


[2] Szytruj szkice wiadomości przy zapisywaniu 


Zaawansowane. _ Ustawienia Enigmail.. 
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Wysyłamy nasz klucz publiczny 
Jeśli chcemy wysyłać zaszyfrowane wiado- 
mości, musimy przesłać naszym odbiorcom 
nasz klucz publiczny, a oni muszą przesłać 
nam swoje klucze publiczne. Możemy tego 
dokonać przy użyciu zwykłego e-maila 
z załącznikiem. 


Po uruchomie- 
niu programu 
Thunderbird klika- 


my na Napisz Nową | / gNapisz nową wiadomość 
wiadomość _- 


Wpisujemy treść e-maila i adres odbior- 

cy, a następnie na górnym pasku klikamy 
na Enigmail, Załącz mój klucz publiczny ©- 
Teraz wystarczy kliknąć na Wyślij w lewym 
górnym rogu i poczekać, aż nasz odbiorca 
prześle nam swój klucz. 


Przeczytaj wiadomości 
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Potwierdzenie Enigmail x 
22) Czy zaimportować klucze publiczne osadzone w wiadomości? 


Anuluj 


Teraz na górnym pasku Thunderbirda 
najeżdżamy na Enigmail i klikamy na 
Zarządzanie kluczami. W oknie zobaczymy 
nowo dodany klucz publiczny 1 zanim jed- 


G Zarządzanie kluczami Enigmail 


Plik Edycja Widok Serwerkluczy Generowanie 


Szukaj Pp [2] Pokaż wszystkie 
Nazwa * ID Klucza 
Klaudia Mum <Km= ©gmailcom> OCZFC27F 
Krzysiek Dziedzic <*w="==zg== * ©gmail.com>  7C4E4432 


nak rozpoczniemy przesyłanie zaszyfrowa- 
nych wiadomości, nasz odbiorca i my mu- 


Iworzęnie: Mój klucz pobliczny 30 szytrowąeia wadomośc: 


Jemat - My Kucz publiczny OU 


Nogi Zmierea czrokodć 


Cześć, 


Przesyłam CI swój klucz publiczny, prześlij mi też swój I będziemy mcgli wysytać zaszyfrowane wiadomości e-mail. 


simy potwierdzić i podpisać 
wybrany klucz, żeby Enigmail 
wiedział, że na pewno jest on 
| prawidłowy. 


i) 


Potwierdzenie klucza naj- 
lepiej przeprowadzić przez 
telefon lub w bezpośredniej 
rozmowie. Polega ono na upew- 
|| nieniu się, że wszystkie znaki 


importujemy i zatwierdzamy 
klucze publiczne 

Po odebraniu wiadomości e-mail, która 

zawiera klucz publiczny, wystarczy klik- 
nąć na niego prawym przyciskiem myszy, 
a następnie wybrać opcję Importuj klucz 
OpenPGP. Jeśli klucz zostanie automatycznie 
wykryty, wystarczy kliknąć na Import Key 


Następnie wyrażamy zgodę na import 
i po chwili powinno pojawić się okno 
z informacją o sukcesie. 


w kluczu są poprawne. Możemy 
później przystąpić do podpisania takiego klu- 
cza - wystarczy kliknąć na niego prawym 
przyciskiem myszy i z menu wybrać opcję 
Podpisz klucz 


TU RUCZA 
OCZFCZ7F 


704E4432 Kopiuj klucze publiczne do schowka 


Eksportuj klucze do pliku 
Wyślij klucz publiczny w wiadomości 


|com= 


Eksportuj klucze publiczne na serwer 
Odśwież klucze publiczne z serwera kluczy 


Ustaw poziom zaulamia do właściciela 


Przesyłam Ci klucz publiczny 


Enigmail Key in message body found. Click 'Import Key' to import the key 


Import Kcy Szczegóły * | 


n 
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W nowym oknie wy- 

bieramy Sprawdzono 
bardzo dokładnie i zazna- 
czamy Podpis prywatny 
(nieeksportowalny) 
Klikamy na OK. 


Odcisk klucza: 


Podajemy nasze hasło 

klucza prywatnego 
i klikamy na OK 6 w celu 
podpisania klucza publicz- 
nego osoby, z którą będzie- 
my korespondować. 


'To koniec całego pro- 
cesu konfiguracyjnego. 


Klucz do podpisu: Klaudia 
3D56 ACJA CDAC F434 F6FB 71CC 3E20 0E83 OC2F C27F 


Klucz podpisujący: Krzysiek Dziedzic <=4———= 


Enigmail - Podpisywanie kluczy 


« "wqmail.com> - OQx0OC2FC27F 


©gmail.com> - 0x7C4E£4432 


Note: you have to set owner trust to ultimate for your own keys to be shown here. 


Jak dokładnie sprawdzono, czy klucz który chcesz podpisać należy do osoby wymienionej powyżej? 
Q Nie odpowiem na to pytanie 
O Nie sprawdzono w ogóle 

Q Sprawdzono pobieżnie 


) Sprawdzono bardzo dokładnie 


|) Podpis prywatny (nieeksportowalny) 


Anuluj 


s pinentry-ql Ź 


Fiease enter the passphrase to unlock the OpenPGP secret key: 
"krzysiek Dziedzic < mwgmail.com>* 
| 4096-bil RSA key, ID 3006A96D7C4E4432, 


| | crented 2018-01-07. 


Hasło: |+00000000000000 


Anuluj 


Wysyłamy i odbieramy 

zaszyfrowane wiadomości 
Teraz przy korzystaniu z programu Thunder- 
bird za każdym razem, gdy będziemy wysyłać 


wiadomość do kontaktu, który udostępnił 
nam swój klucz publiczny, a którym pod- 
pisaliśmy, wiadomości będą automatycznie 
szyfrowane. Będą również automatycznie 
rozszyfrowywane, gdy nasz odbiorca nam 
odpisze. Na górnym pasku będziemy widzieli 
ikonę kłódki i długopisu oraz informację Ta 
wiadomość zostanie podpisana i zaszy- 
frowana © - wtedy będziemy mieli pew- 
ność, że nikt nie podejrzy naszych e-maili 
i że możemy całkowicie anonimowo korzy- 
stać z poczty. 


Tworzenie: Zaszyfrowany e-mail 


I mqmail 


Pik Edycja 


i/ Wyślij 


Widok Wstaw 


lormat Opcje 


4/ Pisownia ” W Załącz ” 4MS/MIME 7 


Enigmail: a 


Cześć, 


Narzędzia 


+ Zapiszjako 7 


Załącz mój klucz publiczny 


Nadawca: Krzysiek Dziedzic <===== ©gmail.com> Bgma 
a Do: . aa ©Wgmail.com 
Temat:  Zaszyfrowany e-mail 
Akapit * Zmienna szerokość "BAAAJAAA|EICEG| =-M-©- 


Ta wiadomość jest zaszylrowana i nikl nie może już nas szpiegować. :) 


Pomoc 


7 


Ta wiadomość zostanie podpisana i zagzyfrowana 
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Jitsi: anonimowa alternatywa dla Skype'a 


eśli zależy nam na anoni- 

mowości w każdej usłu- 
dze, możemy zamiast Skype'a 
użyć ogólnie dostępnego 
programu Jitsi ©. Nie jest 
wymagane instalowanie 
klienta Jitsi na naszym kom- 
puterze, jeśli zamierzamy 
tylko sporadycznie komuni- 
kować się z kimś na wideo- 
czacie przy tak wysokim 
poziomie bezpieczeństwa. 


O 
. 
p 3 
o 
. 
© 
UE 
LJ 
. 


Możemy skorzystać z moż- 
liwości oferowanych online w przeglądarce. 


Wchodzimy na stronę https://meet jit.si, 

a następnie dopisujemy nazwę pokoju 
rozmów, który chcemy utworzyć, i klikamy 
na GO ©. 


https://meet. jit.si/TestowyPokoik 


4% mk 
Jitsi Meet needs to use your microphone and camera. 
Sełoct Allow when your browser asks for permissions. 
Teraz musimy wyrazić zgodę na wyko- 


rzystywanie przez przeglądarkę naszego 
mikrofonu i kamery 


Potem klikamy na Add password ©, 
w celu zabezpieczenia naszej rozmowy 
hasłem. 


Wpisujemy złożone hasło i klikamy na 
Add. Pojawi się informacja o tym, że roz- 
mowa została zabezpieczona. 


Teraz wystarczy przesłać na przykład 

zaszyfrowaną wiadomością link i hasło 
do utworzonej rozmowy. Możemy również 
wcześniej umówić się z kimś na nazwę poko- 
ju i hasło, dzięki czemu nie będziemy musieli 
nawet przesyłać tej informacji. 
Jest to w pełni bezpieczna i anonimowa plat- 
forma, która ma bardzo duże możliwości. 
Dzięki niej możemy w anonimowy sposób 
rozmawiać ze znajomymi i nikt nie podsłu- 
cha ani nie przechwyci naszych rozmów. 
Jeśli chcemy, możemy zainstalować program 
Jitsi i korzystać z niego jak z komunikatora. 


Następnie w prawym 
górnym rogu klikamy na 
Invite 


A This 


Donc 
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Share tna link to tne call 


Australia: +61.6.7150 


call is unlocked. Any new calier wilh the mk may join the cal 


Invite people to TestowyPokoik 


Ta dial in, use one of the following numbers and meeling ID 3304563447 


1136 v Cop! 
).1136 Copy 


Adu passworu 


Fot. Wavebreakmedia Ltd/Dreamstime.comcom 


adam13zajacEgmail.com 


MOBILNE ROZWIĄZANIA: 
SIGNAL — 


Jest to jedna z najbezpieczniejszych 
aplikacji do szyfrowanej komunikacji. 
Dostępna jest na popularne systemy 
mobilne, jak również w wersji na systemy 
stacjonarne. Cała komunikacja jest szy- 
frowana i nikt oprócz naszych odbiorców 
nie będzie w stanie jej rozszyfrować. 
Nawet twórcy aplikacji nie są w stanie 
stwierdzić, o czym rozmawiamy i jakiego 
typu wiadomości przesyłamy. Oprócz 
przesyłania wiadomości tekstowych, 
zdjęć, plików możemy również nawiązy- 
wać połączenia głosowe. Wszystkie te 
usługi realizowane są poprzez internet. 
Nie używają naszej karty SIM, więc żadne 
informacje nie zostaną zachowane także 
przez operatora sieci komórkowej. Jest to 
idealne rozwiązanie dla osób szukających 
prywatności i bezpieczeństwa przy wymia- 
nie informacji na urządzeniach mobilnych. 


Konfigurujemy Signal 

na smartfonie z Androidem 
Pobieramy i instalu- 
jemy Signal ze Skle- 

pu Play. 


Następnie urucha- 

miamy aplikację na EJ 
naszym urządzeniu. Od 
razu po uruchomieniu musimy przyznać 
jej prawa dostępu. Wystarczy nacisnąć 


Signal neede 300ess to your Contacts 
and media in ordar to connect with 
fnends, exchange messages. and make 
secure calis 


ANONIMOWE WIADOMOŚCI NIE DO NAMIERZENIA 


Następnie musimy podać nasz numer 
telefonu w celu zweryfikowania 
aplikacji. Po wpisaniu numeru dotykamy 


NUMER TELEFONU 


G Dziedzic Dziedzictwa Dziedzictwo $ 


ANETEKOEJROCEJE 
as:dof gh jk I 


© zxcvbnma 


na ,e©BK 


Po chwili powinniśmy dostać SMS ze 

specjalnym kodem weryfikacyjnym. 
Signal automatycznie rozpozna kod 
i potwierdzi rejestrację. 


Podajemy nazwę naszego profilu 

i jeśli chcemy — ustawiamy EE 
profilowe. Na koniec wybieramy | 
Po wstępnej konfiguracji możemy alE 
żeby Signal był naszą : 
domyślną ADA A 
do obsługi SMS-ów . 
Wiadomości tworzymy zag 
tak jak w większości 
aplikacji, dotykając 
symbolu długopisu 
u dołu ekranu. Uwaga! 
Wiadomości będą szy- 
frowane tylko i wyłącz- 
nie wtedy, gdy obydwie 
osoby uczestniczące 
w rozmowie korzystają 
z aplikacji Signal. 
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Give your inbox sometteng to write home 
about. Get started by messaging a friend. 


© 
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Tails to specjalny system, dzięki któremu będziemy mogli 
zostać anonimowi w internecie praktycznie bez żadnego 
wysiłku. Wbudowane w niego narzędzia i mechanizmy chronią 
nas przed zdradzeniem tożsamości w internecie. Przeczytajmy, 
jak korzystać z tego systemu i jakie ma funkcje 


Czym jest Tails? 


est to specjalny pem 
» system opera- 
cyjny oparty na 
Linuxie, którego 
głównym zadaniem 
jest sprawienie, aby 
użytkownik stał się 
anonimowy w inter- 
necie. Sama nazwa 
systemu to skrót od 
The Amnesic Inco- 
gnito Live System, 
co jest tłumaczone 
jako „system z amne- 
zją działający w try- 
bie incognito w wer- 
sji Live”. 
To, że system dzia- 
ła w wersji Live, 
w przypadku syste- 
mów Linux oznacza, 
że możemy korzystać z niego bez instalacji, lub tworzyć dokumenty, jednak będą one 
startując komputer z zawierającej go boo- przechowywane jedynie w pamięci pod- 
towalnej płyty (takiej jak ta dołączona do ręcznej. Oznacza to, że po wyłączeniu sys- 
książki) lub z pendrive'a. Po uruchomieniu temu zostaną utracone, o ile nie zapiszemy 
Tailsa możemy pobierać pliki z internetu ich wcześniej na innym podłączonym do 
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komputera nośniku 
zewnętrznym lub 
w chmurze. W przy- 
padku systemu, któ- 
ry ma zapewnić ano- 
nimowość i bezpie- 
czeństwo, jest to bar- 
dzo dobre rozwiąza- 
nie. Czasem jednak 
użytkownicy chcą sko- 
rzystać ze stałej prze- 
strzeni dyskowej. 
W takim wypadku, 
jeśli mamy Tailsa na 
pendrivie, można sko- 


maibrunn, zwiubel, SenjakWay 


maibrumn, byreś, Unnamed 
maibrunn, THOr1, LibreZone 
maibrunn, Kingkong, niftychinehilta 
malbrunn, mathsgtpolities, nikoła 
maibrunn, tsthistiye 
maibrunn, DanWin1210, marcuse l 


maibrunn, morha, modio 


maibrunn, SecondGateToTor, Unnamed 


maibrunn, onemeretorserver1, Unnamed 


KyleBroflovski Built 
Built 
Built 


Onion Circuits - u 


maibrunn 
Built 


Built 
Built 
Built 
Built 
Built 
Bullt 


Fingerprint: E9025AD60D86875D5F 11548D536CC6AF60FOEF5E 


Published: 2018-01-09 10:51:41 
IP. 179.43.188.206 (Switzertand) 
Bandwńdth: 11.33 Mb/s 


isthisthereatworid 
Fingerprint: 
Published: 2018-01-09 09:45:12 

IP: 212.51.156.224 (Switzertand) 
Bandwśdth: 53.42 Mb/s 


KyteBroflovski 
Fingerprint: 
Published: 2018-01-09 12:20:23 

IP: 216.218.222.14 (United States) 
Bandwńdth: 59.57 Mb/s 


6FAAD7CCTEBBOOBAFF 2E5AF 18B9082CD88D60648 


335746A6DEFB684FABDF 3FC5835C3898F05C5A5A8 


rzystać ze specjalnego 
trybu persistence, który pozwala na korzy- 
stanie z przestrzeni nośnika USB jak z dysku 
twardego. 


Mechanizmy zapewniające 
anonimowość w systemie Tails 

Nie bez powodu Edward Snowden zdecy- 
dował się na używanie tego systemu. Pomi- 
mo wielu audytów bezpieczeństwa, które 
miały wykryć słabe punkty tej dystrybucji, 
nieodmiennie jest ona jedną z najbezpiecz- 
niejszych. Poznajmy najważniejsze funkcje 
i mechanizmy, które sprawiają, że możemy 
być spokojni o naszą anonimowość. 


m Korzystanie z zapewniającej 
anonimowość sieci Tor 
Nie chodzi tu tylko o przeglądarkę. Od razu 
po uruchomieniu systemu Tails zostaje na- 
wiązane połączenie ze specjalną siecią Tor. 
Cały ruch sieciowy wszystkich usług i pro- 
gramów jest skierowany tylko i wyłącznie 
przez kanały tej sieci. W przypadku Win- 
dows, nawet jeśli korzystamy z sieci Tor, to 
w każdej chwili dowolna usługa systemu lub 
program może zażądać dostępu do internetu 
i tym samym zdradzić naszą anonimowość. 
Nic takiego nie stanie się w Tailsie. 
m Domyślnie zamknięte wszystkie 
niepotrzebne porty 
Dzięki temu rozwiązaniu użytkownik nie jest 
narażony na atak z zewnątrz, gdyż wszystkie 


porty zostały systemowo zamknięte i nie ma 
możliwości zaatakowania naszego komputera 
przez wysyłanie żądania na jeden z portów. 
W momencie gdy wybrana aplikacja chce na- 
wiązać połączenie z internetem z wykorzy- 
staniem wybranego portu, jeśli jest uwzględ- 
niona na specjalnej liście programów, może 
rozpocząć komunikację, w innym przypadku 
nie dojdzie do nawiązania połączenia. 
m Domyślnie brak uprawnień 
administratora 
Jest to jedno z najlepszych rozwiązań chro- 
niących mało zaawansowanych użytkowni- 
ków. Oznacza brak możliwości instalowania 
nowych aplikacji i programów, co jest nie- 
zwykle ważne w przypadku systemu Tails. 
Jak już wiemy, cały ruch sieciowy systemu 
jest kierowany przez sieć Tor, co jest za- 
pewnione przez odpowiednią konfigurację 
wszystkich aplikacji. W przypadku gdyby 
użytkownik zainstalował sobie dodatkowe 
aplikacje i nie przekierował odpowiednio ich 
ruchu sieciowego, byłby narażony na ryzyko 
utraty anonimowości. Nie mając uprawnień 
administratora, użytkownik nie uruchomi też 
przez przypadek żadnego złośliwego kodu. 
(Można włączyć tryb administratora, jednak 
jest to wskazane tylko w wypadku zaawan- 
sowanych użytkowników). 
u Automatyczny spoofing karty sieciowej 
Niezależnie od tego, czy korzystamy z po- 
łączenia przewodowego czy Wi-Fi - Tails 
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Cancel 


Additional Settings 


MAC Address Spoofing 


hide your qeographial location. But R 
1 conneciity problems or look suspkious 


Spoot all MAC 


address 


Dont spoof MAC addre 


domyślnie zmieni adres MAC naszej karty 
sieciowej ©, dzięki czemu nie będzie można 
powiązać później naszego komputera z gene- 
rowanym w sieci ruchem. Jest to niezwykle 
przydatne zwłaszcza w przypadku korzysta- 
nia z sieci publicznych. 


HTTPS Everywhere SE=E wyłącz (r 
Szyfruj sieć! Automatycz więcej 
NośScript p A 
Preferencje Wyłącz Usuń 

Zarządza wykonywanie więcej 
Torbutton 

5) Prelerencje Wyłącz Usuń 
Torbutton udostępnia pr więcej 
uBlock Origin 

Lo) Preferencje yłącz Usuń 
Nareszcie skuteczne blo więcej 


m Zainstalowane dodatki do wielu 
programów 
Kolejnym elementem zwiększającym bezpie- 
czeństwo są specjalne dodatki zainstalowa- 
ne w przeglądarce ©, klientach pocztowych, 
komunikatorze i innych programach użytko- 
wych. Zapewniają one zwiększoną ochronę 
i umożliwiają szyfrowanie wiadomości. 
m Zainstalowany klient OpenPGP 
Dzięki niemu możliwe jest korzystanie z bar- 
dzo dobrego zabezpieczenia e-maili. Konfi- 
guracja OpenPGP i generowanie kluczy po- 
trzebnych do szyfrowania są bardzo proste. 
m Czyszczenie pamięci RAM i dysku 
Za każdym razem, gdy zamykamy system 
Tails, czyści on przed zamknięciem pamięć 
RAM, w której były przechowywane pliki 
w trakcie pracy w wersji Live. Dzięki temu 
nie jest możliwe sprawdzenie, nad czym 
pracowaliśmy. Dodatkowo z poziomu syste- 
mu możemy w każdej chwili sami zarządzić 
czyszczenie wolnej przestrzeni dyskowej, co 
może być przydatne, gdy korzystamy z noś- 
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nika USB. Klikamy pra- 
wym przyciskiem my- 
szy na pulpit i na Wipe 
available disk space ©. 
a następnie w kolejnym 
oknie na Wipe ©. Otwor 


Wipe Available Disk Space 


Are you sure you want to wipe the available disk space 
on the "/” partition or device? 


This operation may take a while 
> Options 
Pomoc 


Anuluj wipe 


m Szyfrowanie dysków 

W systemie Tails mamy możliwość zaszyfro- 
wania nośnika USB lub dysku zewnętrznego 
za pomocą LUKS, czyli standardu szyfrowa- 
nia przestrzeni dyskowej dla systemu Linux. 
Zapewnia to bardzo wysoki poziom bezpie- 
czeństwa, a zarazem nie wpływa znacząco 
na wydajność nośników. Jest to szczególnie 
przydatne przy korzystaniu z rozszerzonej 
przestrzeni użytkownika (persistence). 


WAŻNE AKTUALIZACJE 
SYSTEMU 


Aktualizacje do Tailsa publikowane są 
regularnie, najczęściej duże zmiany 
wprowadzane są raz lub dwa razy do 
roku, znacznie częściej pojawiają się 
aktualizacje naprawiające błędy lub 
usuwające zagrożenia. Jedną z nich była 
aktualizacja z 10 stycznia 2018 roku do 
wersji 3.4 - nie wniosła żadnych nowych 


funkcji do systemu, a jedynie zaktu- 
alizowała jego zabezpieczenia przed 
zagrożeniami Meltdown i Spectre. To 
ważne, bo są to zagrożenia, które mogą 
doprowadzić do dużych strat w każdym 
systemie. 


9 © 


Meltdown Spectre 
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Tworzymy nośnik USB z systemem Tails 


orzystając z dołączonej do książki pły- 

ty, możemy uruchomić z niej system 
Tails i korzystać z jego możliwości. Jednak 
możemy również utworzyć samemu boo- 
towalny nośnik USB. Takie rozwiązanie 
oprócz tego, że daje nam kilka nowych 
możliwości, pozwala na korzystanie z sys- 
temu z większą wydajnością (zależną od 
wydajności nośnika USB). Jeśli korzystamy 
z bardzo wydajnego nośnika typu USB 3.0, 
może okazać się, że taki system w wersji 
Live będzie pracował szybciej niż system 
Windows zainstalowany na dysku twardym. 
Uwaga! Aby wykonać tę wskazówkę, po- 
trzebny jest pendrive o pojemności mini- 
mum 4 GB (jeśli chcemy korzystać z persi- 
stence, zalecane jest przynajmniej 8 GB). Na 
pendrivie nie powinno być ważnych da- 
nych = zostaną one całkowicie usunięte. 


© Rufus 2.17.1198 (Portable) - pat 
Urządzenie | 4 „ 
NO_LA8EL (G:) [32G8] v 


Schemat partycjonowania i typ systemu docelowego 

Schemat partycjonowania MBR dla BIOS lub UFF 

System plików 

FAT32 (Domyślne) Y 
Rozmiar jednostki alokacji 

16 kilobajtów (Domyślne) bd 
Nawa nazwa woluminu 

12GR 

Opcje Formatowania 


Szukaj błędnych sektorów na urządzeniu 1 Przebieg 


Szybkie formatowanie 


Z) 
x] Utwórz bootowalny dysk używając Obraz ISO 
= 


[Z] Utwórz rozszerzoną nazwę i pliki ikon 


Gotowy 


O programie... Log Start Zamknij 


znaleziono 1 urządzenie 


Pobieramy na dysk z KŚ+ (www.ksplus.pl) 
lub kopiujemy z płyty DVD dołączonej do 
książki obraz: tails-amd64-3.4.iso. 


Następnie uruchamiamy program Ru- 
fus, który umożliwia tworzenie booto- 
walnych nośników (znajdziemy go na płycie). 


Podłączamy pendrive do komputera, na 
górze okna programu w polu Urządzenie 
powinniśmy zobaczyć nasz nośnik 


© futus 2.17.1198 (Portable) = 


Urządzenie 
NO_LABEL (G:) [3268] 


Następnie klikamy na ikonę napędu 
CD/DVD 6 i wskazujemy obraz ISO Tail- 


sa zapisany na dysku | Klikamy na Otwórz. 


Nazwa pliku: tails-amd64-3.3.is0 Obraz ISO (*iso) 


jo 


Na dole okna programu pojawi się infor- 
macja o aktualnie załadowanym obrazie 
Wystarczy teraz kliknąć na Start. 


Gotowy 


Oprograme_ Log Zaenknij 


Używany obraz: tails-amd64-3.4.is0 


Następnie musimy kliknąć na Tak © 
żeby pobrać z internetu dodatkowe ak- 
tualne pliki instalacyjne. 


Wymagane pobieranie 


len obraz używa Syslinux 6,03/201 701268, lecz ta aplikaqa dołącza 
piki instalacyjne tylko dla $ysnux 6.03/2014-10-06. 


Ponieważ nowa wersja Sysfnux nie jest kompatybilna z inną i nie jest 

możliwe dla Rufusa aby załączyć je wszystkóo, dwa dodatkowe piki 

(Idlinux.sys' oraz Tdlinux.bss') 
Wybierz "ak' aby połączyć z Internetem i pobrać te pliki 

+ Wybierz "Nie! aby anulować operaqę 


muszą być pobrane z Inter 


Informacja: Pliki zostaną pobrane do aktualnego folderu aplikacji i 
zostaną użyte ponownie automatycznie jeśli istneją. 
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Wykryto obraz ISOHybrid 


po) Obraz który wybrałeś to obraz ISOHybrid'. To znacza iż może zostać Pozostaje nam jeszcze tylko potwier- 
zapisany w trybie Obraz ISO (kopia plików) lub trybie Obraz DD (obraz BN ze KARRE: 
dysku) dzenie informacji o formatowaniu i po 
Rufus zalet życie wybu Obraz ISO ś zawsze mi. etny dostęj +1: . 5 2 
ya po jego zapłania oe doicpco | chwili będziemy mogli korzystać z nowego 
Jednak jeśli Jtkasz problemy podczas bootow. możesz SW 
efron bootowalnego nośnika. W naszym przykła- 


dzie cały proces trwał tylko 27 sekund 


Proszę wybrać tryb którego chcesz użyć do zapisania tego obrazu: 


©) Zapisz w trybie Obraz ISO (zalecane) 
Zapisz w trybie Obraz DD 
OK Anuluj Gotowy 
Teraz pojawi się okno © z informacją SEEGM| KS zamknij 
o obrazie ISOHybrid. Pozostawiamy do- 
myślne ustawienia i klikamy na OK. znaleziono 1 urządzenie * 


Uruchamiamy Tails — krok po kroku 


Welcome to Tails! 


W zależności od tego, czy zamierzamy uru- 
chomić system Tails z płyty czy z pendrive'a, 
procedura może się trochę różnić, ale wy- 
gląda podobnie. fee: Poda CYMI Fam 


Polish 


Language 8: Region 


d - Polish) 


Umieszczamy nośnik w komputerze. Na- 

stępnie restartujemy komputer i podczas 
uruchamiania przechodzimy do ustawień 
BIOS-u lub Boot Menu, najczęściej trzeba 
w tym celu nacisnąć klawisze [ej, [e], [u lub 
[ceete]. Następnie wybieramy nośnik startowy 
- DVD lub USB. 


tan 
» Papiamento 


Ped 


Additional £ 


aut 
el 


» Portugużs (Portuguese) 
Puchto 


Quechua, cusco 


+ Dsizęnami 


my na Language na środku ekranu i wybie- 
Teraz powinniśmy zobaczyć ekran star- _ ramy z listy Polski (Polish) 


towy systemu Tails ©. Możemy poczekać 
trzy sekundy lub nacisnąć (enter |. Teraz możemy przejść do systemu, klika- 
jąc na Start Tails 
Następnie pojawi się okno logowania do 
systemu. Zanim przejdziemy dalej, klika- | 5" 


Welcome to Tails! 


Tails 

Tails (Troublcshootinq Modc) Language 8: Region 
pi? Lengusge Polski - Polska (Polish - Poland] 
Keyboard Layout Polish 
(ra) Format< Polska - Połęki (Poland - Polish) 


Additional Settings 


The default settings are safe in most situations. To 


add a custom setting. press the "+" 


button below 


Press ENTER to boot or TAB to edit a menu entry 
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LĄ ny SIę IMLETIELCIII 
Jeśli korzystamy z połączenia przewodowe- 
go, system automatycznie powinien skon- 
figurować połączenie i uzyskać dostęp do 
internetu. W przypadku gdy chcemy połą- 
czyć się z siecią Wi-Fi, musimy wykonać kilka 
prostych kroków. 


4 f Klikamy w górnym prawym rogu ekranu 
mila na strzałkę, a następnie na Nie połączono 
z siecią Wi-Fi i na Wybierz sieć 


m Sieci Wi-Fi 
. Wył: sie 


5 Teraz klikamy na sieć, z którą chcemy 
sa nawiązać połączenie, i na Połącz 


”% Następnie podajemy hasło dostępu do 
49 sieci Wi-Fi © i znowu klikamy na Połącz. 
Po chwili bezpieczne połączenie z siecią Tor 
zostanie nawiązane i będziemy mieli dostęp 
do internetu. 


Korzystamy z dostępnych programów 


Tails ma wbudowane programy, które po- 
zwolą nam na bezpieczne i anonimowe 
korzystanie z internetu. Jednym z nich jest 
Tor Browser, który powinien od razu przy 
starcie systemu wybrać odpowiedni obwód 
w sieci Tor. Zaleca się, by po uruchomieniu 
systemu połączyć się z internetem i po kolei 
sprawdzić, czy wybrane programy i funkcje 
systemu działają, ponieważ to właśnie od 
nich zależeć będzie nasze bezpieczeństwo. 


Tor Browser 

fi Klikamy w górnym prawym rogu na Pro- 
u gramy, a następnie najeżdżamy kursorem 

na Internet i klikamy na Przeglądarka Tor 


4% Od razu przy uruchomieniu zostaniemy 
śm poinformowani, że najlepiej nie zmieniać 


Programy + 


Ulubione 


zty Thunderbird 


Narzędzia 


Nat 


Pidgin 


Ę « 
g « 
A 
©. ) 
0 


Przeglądarka Tor 


Ekran podgłądu 
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Przeglądarka Tor 
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rozmiaru okna przeglądarki Tor, gdyż może 
to ułatwić wykrycie i śledzenie nas w inter- 
necie 


Następnie klikamy na ikonę cebuli na 

górnym pasku i upewniamy się, że nie 
ma żadnego ostrzeżenia. Po prawej stronie 
powinniśmy zobaczyć wybrany dla nas bez- 
pieczny obwód. Jeśli wszystko wygląda po- 
dobnie jak w naszym przykładzie ©, możemy 
zacząć korzystanie z przeglądarki. 
Warto dodać, że wersja przeglądarki Tor 
Browser w systemie Tails to specjalna zmo- 
dyfikowana wersja, która jest wyposażona 
w takie dodatki, jak: NoScript, HTTPS 
Everywhere, Torbutton i inne. Dzięki nim 
możemy czuć się bezpiecznie. 


nas Tails - 


s ©” OR | hm 


Nawa Tożsamość 


News x + 


ls.boum.orghome 
Cm+Shift+U 


| News 


+ Subscnbe to the moe new modną 
Subscribe 


« Follow us on Twitter 


©) Tails - News - Przeglądarka Tor 
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Tails - News - Przeglądarka Tor ZYMAS SE 


Obwód Tor dla tej strony 


Nowy obwód dla tej strony (C) Cii+Shit+L  (boum.org). 

Ustawienia bezpieczeństwa. Ta przeglądarka 
Francja (212.47.239.83) 

Sprawdź czy są aktualizacje Tor Browser. Kanada (158 69 247 184) 
Szwecja (192.36.27.6) 
Internet 


to roceńe the same nows by ema 


Pidgin 

Jest to darmowy komunikator, który pozwoli 
nam na bezpieczną i anonimową komunikację 
ze znajomymi. Pozwala na integrację kont z in- 
nych komunikatorów, jak ICQ, Jabber, Gadu- 
-Gadu, IRC i inne. Umożliwia też przesyłanie 
plików czy sprawdzanie pisowni. W wersji dla 
systemu Tails Pidgin ma od razu zainstalowa- 
ny dodatek Szyfrowanie Off-the-Record ©, 
który pozwala na prowadzenie zaszyfrowa- 
nych i bezpiecznych rozmów. 


TWUZSZEFEUWKE TUZNESZCZINWE 
Dodatkowe opcje rozmieszczania rozmów. 

Z Szyfrowanie Off-the-Record 4.0.2 

c Zapewnia prywatne i bEZDIECZNE FOZMOWY. 


-the-Record 


[Witaj w programie Pidgin! 


Nie wdaczę 


szt 


Off 


English 


©) Tor check 
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Inne programy 
Do dyspozycji mamy praktycznie komplet 
potrzebnych na co dzień podstawowych 
programów, między innymi pakiet biurowy 
LibreOffice [LN, edytor graficzny GIMP FH, 
programy do odtwarzania filmów i muzyki 
czy do wyświetlania zdjęć. Dodatkowo 
możemy korzystać również z programów 
do wypalania płyt, nagrywania dźwięku 
i filmów. Wszystko to sprawia, że przy za- 
chowaniu całkowitej anonimowości możemy 
korzystać z większości funkcji normalnego 
systemu operacyjnego. 


jedi to  bakdżó prosty program działający 
tylko i wyłącznie w terminalu. Służy on do 
generowania pseudolosowych haseł, które są 
trudne do złamania. Większość użytkowni- 
ków korzysta z bardzo prostych haseł, które 
uwzględniają ich imiona, daty urodzin ich 


nt volume 


nt volume 


tystyki zasilania 
Synaptic Menecd 


Talls Installer 


Terminal 


Terminal uży! 


Programy * _ Miejsca * 


Ulubione Audacity 


Akcesoria 
Brasero 
Biuro 


Dźwięk i obraz Filmy c 
Grafika 

Nagrywanie 
Internet 


Pitiwi 
Narzędzia 


Narzędzia syste 


Sound Juicer 


Pr nowanie 


a 
Inkscape 


s 
|ce] LibreOffice Draw 


Proste skanowanie 


Scribus 


albo ich bliskich. Dzięki PWGen będziemy 
mogli tworzyć i wykorzystywać bardzo silne, 
trudne do złamania hasła. 


4] Klikamy w górnym lewym rogu na Pro- 
L gramy, następnie najeżdżamy kursorem 
na Narzędzia systemowe i klikamy na Ter- 


minal 


7) Teraz wystarczy wpisać i zatwierdzić 
a klawiszm komendę: pwgen -1 -c 
-n -y 10 


4% Dzięki temu zostanie wygenerowane ha- 
a sło składające się z 10 znaków, zawierają- 
ce przynajmniej jedną dużą literę i jeden znak 
specjalny. Możliwości generowania haseł jest 
znacznie więcej. Jeśli chcemy je poznać, wy- 
starczy wpisać w Terminalu i zatwierdzić ko- 
mendę pwgen --help. 


amnesiaQQamnesia: — 


Plik Edycja Widok Wyszukiwanie Terminal Pomoc 
fier|aeleK 
, *aą :-$ pwgen -1 -c -n -y 16 
shai)Toh2k 

:-$ pwgen -1 -c -n -y 10 
FoodeS)e!a 

:-$ pwgen -1 -c -n -y 10 
Xe[sahdcha 

:-$ pwgen -1 -c -n -y 16 


ovee2aQu sę | 


1:=$ pwgen -1 -c -n -y 16 


ANONIMOWOŚĆ W INTERNECIE 


93 


adam1i3zajacEgmai1.com 


system Tails: całkowita anonimowość 


Właściwości pliku „IMG. 20180109. 134446.jpg LJ 


MAT 

Nazwa programu MAT to skrót od Metadata 
Anonymisation Toolkit. To kolejna unikalna 
aplikacja w systemie Tails. Służy głównie do 
przerabiania plików multimedialnych, a kon- 
kretnie ich metadanych. Zawsze gdy robimy 
zdjęcie, zachowywane są metadane, czyli infot- 
macje © na temat aparatu, jakim je wykonali- 
śmy, godziny i daty, ustawień przysłony, pozycji 
GPS i wiele innych. Jeśli mamy zamiar umieścić 
zdjęcie w internecie, możemy najpierw wyczy- 
ścić tego typu informacje, dzięki czemu nikt 
nie będzie wiedział, kiedy i gdzie oraz jakim 
urządzeniem zostało ono wykonane. 


Uprawnier twieranie Obraz Sumy kant 


Typ obrazu 
Szerokość 
Wysokość 

Marka aparatu 
Model aparatu 
Data wykonania 
Czas naświetlania 


Przysłona 
Czutość ISO 7%0 
Lampa błyskowa 
Tryb pomiaru 

Program naświetlania Nieokreślony 


Srednia centralnie ważona 


Ogniskowa 4,0 mm 
Oprogramowanie le_zl0-user 6.0.1 WIXCNFNS58020 
/.20170123.152935 release 


, czynność musimy powtórzyć dla 
Klikamy w górnym lewym rogu na Pro- | każdego zdjęcia osobno. 

gramy, następnie najeżdżamy kursorem 
na Narzędzia systemowe i klikamy na pozy- 


cję MAT 


Metadata Anonymisation Toolkit — 
Plik Edytuj Pomoc 


je 


Dodaj Wyczyść 


Programy * _ Miejsca * 


Configure persistent volume 


IMG_20180109.134446.jpg wyczyść 
IMG-20180109_174719.|pq Wyczyść 


Delete persistent volume 


Po przejściu do właściwości wyczyszczo- 
nych zdjęć przekonamy się, że metadane 
Następnie przeciągamy wybrane zdję- zostały usunięte © i nasze zdjęcie jest anoni- 
cia, których dane chcemy wyczyścić, do _ mowe, a jednocześnie wyświetla się zupełnie 
okna programu. Zostaną one dodane i pojawi normalnie. 
się przy nich status Nieoczyszczony 


Metadata Anonymisation Toolkit - 0 x 
Plik Edytuj Pomox 


+ 


Dodą 


1MG.. 20180109. 6 Nieoczyszezóny 
1MG.20. 10% 


Dodatkowym plusem takiego rozwiązania 
Teraz wystarczy kliknąć na Wyczyść na jest możliwość zredukowania rozmiaru zdjęć 
górnym pasku okna programu. Po chwi- _ przy zachowaniu ich jakości. Średnio na każ- 

li zdjęcie zostanie oczyszczone z metada- _ dym zdjęciu jest to oszczędność 0,2 MB. 
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Aktualizacja systemu 


eśli będziemy używać systemu Tails przez 

dłuższy czas, może okazać się, że pojawią 
się aktualizacje. Jeżeli korzystamy z płyty 
DVD dołączonej do książki, nie będziemy 
mogli wykonać aktualizacji, możemy ewentu- 
alnie pobrać zaktualizowaną wersję systemu 
z internetu i wypalić nową płytę. Jeśli jednak 
korzystamy z pamięci USB, możemy, a nawet 
powinniśmy przeprowadzić aktualizację bez- 
pośrednio po uruchomieniu systemu Tails. 
Nie musimy konfigurować żadnej dodatko- 
wej przestrzeni. 


Aktualizujemy Tails na USB 
Po uruchomieniu systemu i połącze- 
niu się z internetem po chwili pojawi 
się informacja o aktualizacji (jeśli taka jest 
dostępna). 


Klikamy na Aktualizuj teraz 
nie się pobieranie aktualizacji 


. Rozpocz- 


Dostępna aktualizacja x 
Powinieneś zaktualizować system do Tails 3.4. 


Aby uzyskać więcej informacji na temat nowej wersji, idź do https:/ 
tads.boum.org/news/version_ 3.4/. 


Zaleca się zamknięcie wszystkich otwartych aplikacji w czasie aktualizacji 
Pobieranie aktualizacji może zająć sporo czasu, od kilku minut do nawet 
kliku godzin 

Połączenie sieciowe zostanie wyłączone po pobraniu aktualizacji 


Rozmiar pliku do pobrania: 176,41M8 


Czy chcesz teraz zaktualizować system? 


Aktualizuj później Aktualizuj teraz 


Nowa wersja jest dostępna x 


Powinieneś wykonać ręczną aktualizację do Tails 3.4. 


Aby uzyskać więcej informacji na temat nowej wersji, przejdź do https:// 
tails.boum.org/news/version_3.4/. 


Nie jest możliwe automatyczne uaktualnienie Twojego urządzenia do 
nowej wersji: Tail został uruchomiony z płyty DVD lub z urządzenia tylko 
do odczytu. 


Aby dowiedzieć się jak ręcznie zaktualizować, przejdź do https:// 
talls.boum.orq/doc/first_steps/upgrade/itmanual 


W przypadku wersji na płycie DVD nie ma możliwości 


wykonania aktualizacji 


Po pobraniu Pobierania aktualizacji 


automatycznie 
w tle rozpocznie 
się instalacja. Na- 


Trwa pobieranie aktualizacji do Tails 3.4. 
= 


stępnie pojawi się komunikat informujący 
o konieczności ponownego uruchomienia 
systemu. Klikamy na Zrestartuj teraz 


Gdy system uruchomi się ponownie, 
będzie już aktualny. Jest to jedno z naj- 
lepszych rozwiązań aktualizacji, zwłaszcza 
w systemie typu live. 


Zrestartuj Tails x 


Twój system Tails został pomyślnie zaktualizowany. 


4 


Niektóre funkcje bezpieczeństwa zostały tymczasowo wyłączone. 
Powinieneś zrestartować Tails na nowej wersji jak najszybciej 


Czy chcesz teraz zrestartować? 


Zrestartuj później Zrestartuj teraz 


Przestrzeń dla użytkownika 


T.. umożliwia nam skonfigurowanie na 
pendrivie specjalnej przestrzeni dyskowej 
zabezpieczonej hasłem, na której będziemy 
mogli przechowywać nasze pliki, a dodat- 
kowo pozwoli to znacznie łatwiej korzystać 
z różnych funkcji systemu, na przykład szy- 


frowania wiadomości, do czego potrzeba 
w pełni skonfigurowanego klienta poczty. 
Po utworzeniu tej specjalnej dodatkowej 
przestrzeni o nazwie persistent volume 
będziemy mieli możliwość przechowywania 
również plików konfiguracyjnych. 
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Ustaw wolumen przechowywana derzych Tas SEZ, 


Uwaga! Ta opcja jest możliwa do skonfiguro- 
wania tylko w przypadku korzystania z pen- 
driv'a lub dysku zewnętrznego. 


Kreator przechowywania danych - Konfiguracja wolumenu przechowywania danych 
Wytierz pliki, które będą zapisane na wolurzenie przechowywania danych 


Wybrane piki będ przechowywane na szyfrowarej partycj /dev/vds7 (20 64GB). w urządzeniy SanDisk Ura 
Fe 


Musimy utworzyć bootowalny nośnik USB ms" | 3 
z Tailsem (patrz wcześniejsze porady). - 

OR owiać * 
Uruchamiamy system Tails i przechodzi | ges y 
my do pulpitu. 


8. ża : | ź 
Klikamy w górnym lewym rogu naPro- |”... ź 
gramy, najeżdżamy kursorem na Narzę- tj Pe teaycwane 3 

dzia systemowe i klikamy na Configure per- DZCROWDA 

sistent volume 

Programy + 


Configure persistent volume 
Del sistent volume 


Zagar 


Grafika - 
Statystyki zasilania 


W przypadku nośnika o rozmiarze 
32 GB można utworzyć tylko 20,64 GB 
miejsca na dane użytkownika. Zaznaczamy, 
z jakich opcji chcemy korzystać i jakie pliki 
będą mogły być przechowywane w nowo 
utworzonej przestrzeni 6. Po wybraniu 
odpowiednich opcji klikamy na polecenie 
Uruchomiony zostanie kreator przecho- Zapisz. 

wywania danych. Na pierwszym ekranie 


internet 
Synaptic Menedżer Pakietów 


Nar 


Tails Installer 


Terminal 


podajemy hasło ©, które będzie służyło do Następnie zamykamy kreator przecho- 
ochrony naszych danych. U dołu okna kli- wywania danych © i ponownie urucha- 
kamy na Utwórz. miamy system Tails. 

Ustaw wolumen przechowywania danych Talls » O 


Ustaw wolumen przechowywania dan 
Kreator przechowywania danych - Tworzenie wolumenu przechowywania danych Kreator przechowywania danych - Koniec 


Uwaga! Przechowywanie danych ma konsekwencje, które trzeba zrozumieć. Tails nie może CI pomóc, jeśli źle Jakiekolwiek zmiany odniosą efekt dopiero po restarcie Tails. 
z tego korzystasz. Przeczytaj dokumentację Tails o przechowywaniu danych, aby dowiedzieć się wiecej. 


Możesz teraz zamknąć tę aplikację. 


Wybierz hasło do ochrony wolumenu przechowywania danych. 


Wolumen przechowywania danych 20,64G:8 zostanie utworzony na urządzeniu SanDisk Ultra Fit. Dane na 


tym wolumenie będą przechowywane w postaci zaszyfrowane, chronionej przez hasło. Przy ponownym uruchomie- 

niu komputera wystarczy na 
ekranie logowania systemu Tails 
w polu Encrypted Persistent Sto- 
rage podać nasze hasło © i klik- 
nąć na Unlock. Jeśli wpisane hasło 
jest poprawne, przestrzeń dysko- 
wa zostanie odblokowana. 


Hasło: 


Powtórz Hasło: 


Utwórz 
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< > + mkatalogdomowy  lorBrowser » 


"NN N= 


Katalog © Katalog domowy Desktop Dokumenty | Muzyka Obrazy Persistent 
domowy 

= fa” 

D Dokumenty Publiczny _ Szablony  TorBrowser _ Wideo 
dd Muzyka 
© Obrazy 


- a 


Pobrane 


EJ Q Ostatnio używane 


4 Pobrane 


ma Wideo 


Klikamy na Start Tails © i za- 
czynamy korzystanie z systemu 
Welcome to Tails! i naszej przestrzeni. 


Language 8: Region 
Dostęp do niej uzyskamy, klikając 
EP ooouge Polski EOT na pulpicie na Katalog domowy, 
ER] Keyboard Layout Polish | Persistent ©. Wszystkie pliki w tym 
(FH Formats Polska - Polski (Poland - Posh | Katalogu będą zaszyfrowane i nie 
będą automatycznie usuwane przy 
JAMESA Sorge A — show fasspirase | kolejnych uruchomieniach systemu. 
oC e okiedaksky | wio | Możemy także korzystać z systemu 
Aska © Tails bez tej dodatkowej przestrze- 


ni - wystarczy nie odblokowywać 


Tb 3 w;a R z 
lete eesti are safe in most situations. To add a custom setting, press the *+ chronionego zasobu w oknie lo- 

z gowania 1 po prostu przejsc do 
= systemu. 


VirtualBox i Tails 


W irtualne środowisko do korzystania komputera, pamięcią RAM, przestrzenią dys- 
z systemu Tails może przydać się wie-  kową, procesorami, kartą graficzną itp. Poza 
lu użytkownikom, którzy nie chcą wyłączać — tym nasz procesor musi obsługiwać technolo- 
systemu Windows i uruchamiać komputera _ gię wirtualizacji. Jeśli nie wiemy, czy tak jest, 
z nośnika bootowalnego, aby skorzystać z bez. możemy sprawdzić, czy nasza jednostka obli- 
piecznego środowiska. Konfiguracja tego roz-  czeniowa ma wsparcie dla technologii AMD-V 
wiązania jest wbrew pozorom dość prosta. lub Intel VT-x, które służą do wirtualizacji 
Należy jednak pamiętać o ograniczeniach fizycznych maszyn (patrz kolejna strona). 

sprzętowych naszych komputerów. W celu Potrzebna nam też będzie aplikacja zarządza- 
uruchomienia wirtualnego środowiska mu- _ jąca, czyli na przykład VirtualBox (znajdzie- 
simy „podzielić się” z nim zasobami naszego _ my go na płycie dołączonej do książki). 
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Menedżer urządzeń 
Połączenia sieciowe 
Zarządzanie dyskami 
Zarządzanie komputerem 
Program Windows PowerShell 


Program Windows PowerShell (Administrator) 


Menedżer zadań 
Ustawienia 
Eksplorator plików 
Wyszukaj 


Uruchom 


Zamknij lub wyloguj się 


Pulpit 


mi Klikamy prawym przyciskiem myszy na 
miła menu Start i na System 


Następnie w oknie po prawej stronie 
= znajdziemy informację o naszym proce- 


Procesor 


Zainstalowana pamięć RAM >4,0 GB (23,8 GB usable) 


B Teraz w wyszukiwarce lub na stronie 


3 producenta wpisujemy model proceso- 


98 ANONIMOWOŚĆ W INTERNECIE 


Technologie zaawansowane 


lechnolagia Intel" Turbo Boost+ ? 2.0 
Technologia Intel* vPro”* 7 Nie 
lechnolagia Intel" Hyper-Ihreading + ? lak 
Technologia Intet* Virtualization (VT-x)* 7 Tak 
lechnologia Intel* Virtualization tor Directed I/O (VI-d)* ? lak 
Technologia Intel* VT-x with Extended Page Tables (EPT)? 7 Tak 
Intel* TSX-NI lie 
Intel* 647 ? Tak 


ra i szukamy informacji na temat technolo- 
gii wirtualizacji. W przypadku firmy Intel 
informację tę znajdziemy w kategorii Tech- 
nologie zaawansowane, Technologia Intel© 
Virtualization (VT-x) 
mieć status Tak. 


- Nasz procesor musi 


Najpierw instalujemy VirtualBox. Naj- 

= lepiej zdecydować się na domyślną in- 

stalację wraz ze wszystkimi sterownikami 
sieciowymi. 


fp Uruchamiamy program VirtualBox 
Śmi w górnym lewym rogu klikamy na 
Nowa 


N4. Oracle VM VirtualBox Menedżer 
Plik Maszyna 


2 : c 


| Nowa Ustawienia Uruchom 


Pomoc 


) Teraz nadajemy nazwę naszej wirtualnej 
maszynie. Wybieramy z rozwijanych list 
opcję Linux, Other Linux (64-bit), określamy 
ilość przysługującej pamięci RAM (dla opty- 
malnej pracy - 2 GB) i zaznaczamy opcję 
Nie dodawaj wirtualnego dysku twardego 

- ponieważ będziemy korzystać z systemu 
w wersji Live. Klikamy na Utwórz. 


/]| Nasza nowa maszyna pojawi się w me- 
"HE nedżerze VirtualBoxa w oknie po lewej 
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© Tails 3.3 - Ustawienia ? x 
JAA Ogólne System 
EB System Ełyta główna _ Procesor / Akcejeracja 
IEJ| [kran Procesor(y): y ą 2 m 
e 1 CPU 8 CPUS 
0) Pamięć Wykorzystanie procesora: | 100% =] 
5 Dźwięk s 100% 
Rozszerzone właściwości: Włącz PAC/NX 
mf Sieć 
Utwórz wirtualną maszynę 4%. Oracle VM VirtualBox Menedżer 
Plik Maszyna Pomoc 
Nazwa i system operacyjny uż Po) <> s 
Nazwa: |Talls 3.3 | Nowa Ustawiemia Odrzuć Uruchom 
—— | aPĘ 4) Test 10 3 A ogóne 
+ Linux - 
w | ad) o" Nazwa: Tańs 3.3 
Wersja: Other Linux (64-bit) 12 la Test 7 System operacyjny: Other Lini 
w) wyłączona | System 
Rozmiar pamięci 
PZ xp RAM: 4096 H 
: y [4096 5] me W) wyłączona Kolejność bootowania: o 
Skionuj.. 
Dysk twardy w W < 


) Nie dodawaj wirtualnego dysku twardego 
©) Stwórz wirtualny dysk twardy 
©) Użyj istniejącego pliku wirtualnego dysku twardego 


xp.vdi (Normalny, 20,00 GB) 


znbrawwónwa [Mt] | oma 


Jeśli mamy do dyspozycji osiem 
procesorów, możemy spokojnie 
wybrać 2 © lub 4 i przejść do ka- 
tegorii Ekran. 


Przesuwamy suwak przy 


stronie. Klikamy na nią prawym przyciskiem 
myszy, a następnie na Ustawienia 


Teraz po lewej stronie klikamy na Sys- 
tem, a później po prawej na Procesor. 


opcji Pamięć wideo do końca 
w prawą stronę © i po lewej stronie klikamy 
na Pamięć. 


Po prawej stronie klikamy na napęd CD 
pod kontrolerem IDE, zaznaczamy opcję 


G Tails 3.3 - Ustawienia ra X 


System Ekran Zdalny pulpit Przechwytywanie obrazu 
[=] Ekan Pamięć wideo: 128 MB > 
| Tą U MB 128 MB 
|>| Pamięć ość monitorów: B 1 - 
+ Dźwięk ke s 
współczynnik skali: LJ 100% = 
= Sieć 100% 200% 
% Porty szeregowe Akceleracja: [ | Włącz akcelerację 3D 
ń [|] włącz akcelerację wideo 20 
© UsB 
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system Tails: całkowita anonimowość 


G Tails 3.3 - Ustawienia 


— Ogólne Pamięć 

a System Storage Devices 
A) Kontroler: IDE 

1=j Ekran 


(4% talls-amd64-3.3.Is0 


|| Pamięć 

w Dźwięk 

7 Sieć 

*% Porty szeregowe 
PADU 

xa Udostępniane foldery 


[FF] Interfejs użytkownika 


? X 
Parametry 
Napęd optyczny: TDF Secondary Master "| 
sz] Live co/ovD 
Intarmacja 
Typ: Obraz 
Rozmiar: 1,13 GB 
Ścieżka: D:|Downloadktails-amd64-3.3Wails-arnd64-3.3.is0 
Podłączone do: -- 


Anuluj 


Live CD/DVD, klikamy na ikonę płyty CD 6, 
nawigujemy do obrazu systemu Tails i go wy- 
bieramy. Na koniec klikamy na OK. 


Teraz możemy uruchomić naszą nową 
wirtualną maszynę, wystarczy wybrać 
ją z listy i kliknąć na Uruchom 


Korzystanie z systemu Tails w maszynie wir- 
tualnej wygląda tak samo jak w przypadku 
uruchamiania Tailsa na komputerze. 

Pod względem bezpieczeństwa jest to roz- 
wiązanie pośrednie. Jest znacznie bezpiecz- 
niejszym wyjściem niż korzystanie z same- 
go systemu Windows, jednak nie zapewnia 
nam gwarantowanego bezpieczeństwa, tak 


jak Tails działający z pamięci USB lub płyty. 
Pomimo zabezpieczenia komunikacji i za- 
pewnienia anonimowości naszą tożsamość 
w internecie nadal może narazić system 
Windows, który w tym samym czasie może 
zażądać aktualizacji, podobnie jak inne 
programy. 

Jest to jednak wygodny sposób korzystania 
z anonimowych narzędzi. Sam system Tails 
jest w stanie wykryć to, że został uruchomio- 
ny jako maszyna wirtualna i po włączeniu go 
w tym środowisku pokazuje komunikat, któ- 
ry dodatkowo informuje nas o zagrożeniach 
wynikających z korzystania z tego systemu 
w ten sposób. Zdecydowana większość użyt 
kowników nie ma się jednak czego obawiać. 


bd Oracle VM VirtualBox Menedżer 


Plik Maszyna Pomoc 


ren, O 
ie p 
|Nowa Ustawienia Uruchom 


=. ogólne 


Nazwa: 


ay | 1est 10 a 
$) Wyłączona 

Lal Test 7 
6% wyłączona 


4) System 
" RAM: 4096 MD s 
Pa r ASTM | ś Tails 3.3 
Kolejność bootowania: Stacja dyskietek, 
wów Napęd optyczny, | 
m 3.3 Dysk twardy 
wyłączona Akceleracja: VT-x/AMD V, | 


1ails 3,3 
System operacyjny: Other | inux (64-hit) 


= m) X 


- U | 


Global Tools 


4 


Machine 1ools 


=] Szczegóły % 


A 


=. Podgląd 
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[a 5 Lo) Filtry NZ 
Najlepszy wynik 


ai wiersz polecenia 


Aplikacja komputerowa 


Folde Uruchom jako administrator ($—© 


Doku! Otwórz lokalizację pliku 


Administrator: Wiersz polecenia 
Microsoft Windows [Version 10.0.16299.125|] 
(c) 2017 Microsoft Corporation. Wszelkie prawa zastrzeżone. 


KC: WWINDOWSIsystemż2>bcdedit /set hypervisorlaunchtype off 
Operacja ukończona pomyslnie. 


C: NWINDOWSĄsysLlem32>bcdedil /sel hypervisorlaunchLype auLo 
Operacja ukończona pomyślnie. 


C: WLNDOWS |system32> 


Tryb administratora 


darza się, że użytkownicy korzystający | 

z systemu Tails chcą zainstalować ulu- Po uruchomieniu systemu Tails na ekra- 
biony program lub zmienić jakieś systemowe nie logowania klikamy na symbol + w le- 
ustawienia. Domyślnie nie jest to możliwe, wym dolnym rogu 


bo wyłączony jest tryb administratora, ponie- 

waż mało doświadczony użytkownik, uży- | | one setungs 

wając g0, mógłby przez przypadek zdradzić The default settings are safe in most situations. To add a custom seti 
swoją anonimowość. Uruchomienie trybu DUonDElOW 

administratora nie jest trudne, jednak pamię- 

tajmy, że jeśli chcemy nadal pozostać anoni- + 

mowi, musimy używać go odpowiedzialnie. 
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system Tails: całkowita anonimowość 


Następnie klikamy na Administration Klikamy w górnym lewym rogu na Pro- 
Password gramy, następnie najeżdżamy na Narzę- 
dzia systemowe i klikamy na Synaptic Me- 
Cancel Additional Settings nedżer Pakietów 
kak drese Śpockny YE a czątku sesji hasło administratora i klik- 
nąć na Uwierzytelnij 
gł Network Connection Direct (default) 


Wpisujemy i potwierdzamy hasło, jakie 
nam odpowiada ©, i klikamy na Add. 


Cancel Additional Settings Back | mód | 


Administration Password 


Set up an administration password if you need to perform 
administrative tasks, Otherwise, the administration password 
is disabled for better security. 


Administration Password | 20000000 


Potem możemy kliknąć na opcję Zaznacz 


Confirm wszystko do aktualizacji ©, a następnie 


na Zastosuj. 


Teraz możemy kliknąć na Start Tails i ko- 
rzystać z praw administratora za każdym 


Menedżer Pakietów Synaptic 


razem, gdy będziemy chcieli. Puk Eaycja Paket Ustawena |Pomoc 

„ „ u „ Odtwież Zaznacz Z do aktualizacji Właściwości ża 
Instalujemy i aktualizujemy 
programy base-fles 9.3+debóu3 5 
Tails oparty jest na systemie Debian i obsłu- | | *es"=ksrenemteru l tosepasowa ej a 
guje jego paczki instalacyjne, dlatego też do | | amas "777777 | taa carywiwm 6. 6 
naszej dyspozycji jest wiele różnych progra- | | rawyme AAA Z 
mów i aplikacji. Dokumentacja M biltop-udev 0521 0521 
Jest w nim też na szczęście centrum oprogra- OSY "Deblon base system miscelleeows łe 
mowania, z którego z łatwością można doda- | | ony Pobierz zrzut eau. Pobierz Changelog 


GOknaa letanzanotinnajia This package contans the bas filesystem hierarchy of a Debian syst 


wać nowe programy - nie trzeba robić tego 
ręcznie za pomocą terminalu. W systemie Tails R 
możemy też aktualizować wybrane pakiety. ani the text of several commen licenses m use on Deblan systeme. 


Pochodzense 


Dziety several mportant miscellaneows files, such 26 /etehdebian „version. 


fetcmost.conf, /etcssue, /etcimotd, /etc/profke, and others, 


Programy * _ Miejsca * śro 10 sty Własne filtry 
Wyniki wyszułowania 


Ulubione Coafigu e , Architektura 


Zaznaczono wszystk możliwe pakiety do aktualizacji 


Delete persistent volume 


obraz MAT W ten sposób możemy mieć zawsze ak- 
Grafika Ez tualne narzędzia i programy. 
interne j : Więcej na temat instalacji dodatkowych pro- 
wabienia gramów przeczytamy na stronie https:// 
Tails Installe tails.boum.org. 


102 ANONIMOWOŚĆ W INTERNECIE 


adam1i3zajacEgmail1.com 


Macchanger 

Jest to specjalny program, z którego możemy 
korzystać poprzez terminal. Pozwala on na 
zmianę adresu MAC naszej karty sieciowej. 
Jest to niezwykle przydatna funkcja, zwłasz- 
cza gdy korzystamy z internetu poprzez sieci 
publiczne. Dzięki temu nie zostaną zapisane 
logi uwzględniające unikalny adres MAC 
naszej karty sieciowej, a jedynie nadpisane 
przez nas wymyślone wartości. Musimy jed- 
nak zmienić adres MAC, zanim połączymy się 
z siecią. Warto pamiętać, że pomimo włącze- 
nia domyślnego spoofingu (fałszowania) karty 
sieciowej zmiana co jakiś czas w trakcie pracy 
adresu MAC może zwiększyć nasze bezpie- 
czeństwo, gdyż w sieci nasz komputer będzie 
widoczny jako nowe urządzenie. Zatem nawet 
jeśli generujemy duży ruch, to gdy zostanie 
rozbity na kilka adresów MAC, trudniej będzie 
nas wykryć. Uwaga! Adres MAC zmieniamy 
tylko wtedy, gdy nie jesteśmy połączeni 
zżadną siecią. 


Klikamy na Programy, następnie najeż- 
dżamy kursorem na Narzędzia użytkowe 
i klikamy na Terminal użytkownika root 


Teraz podajemy hasło administratora 

i klikamy na Uwierzytelnij (patrz punkt 2 
na stronie obok). Pojawi się okno terminalu. 
3 W terminalu wpisujemy komendę ip a 

i zatwierdzamy klawiszem Cie]. Pojawią 


się wszystkie interfejsy sieciowe naszego 
komputera. Jeśli korzystamy z sieci bezprze- 
wodowej, interesuje nas szczególnie nazwa 
interfejsu [wlan0] ©, w zależności od kom- 
putera cyfra może być inna. 


Następnie upewniamy się, czy dany in- 
terfejs jest dezaktywowany, wpisując 
komendę ip link set dev wlan0 down ©; 
i zatwierdzamy klawiszem (en 


Terminal 


Plik Edycja Widok Wyszukiwanie Terminal Pomoc 


rooteamnesia:-ś ip link set dev wlanQ down 
rootEamnesia:-$ 


Wpisujemy i zatwierdzamy komendę 
macchanger -s wlan0 © (wlanO jest na- 
szym przypisanym interfejsem odczytanym 
w kroku 3). Jeśli pojawi się adres MAC, to 
znaczy, że możemy przystąpić do jego zmiany. 


Terminal 


Plik Edycja Widok Wyszukiwanie Terminal Pomoc 
rootctamnesia:-ś* ip link set dev wlanQ down 
rooteamnesia:-* macchanger -s wlanQ 
Current MAC: 4e:7f:42:83:4e:6c (unknown) 
Permanent MAC: 18:d6:c7:0b:cc:b4 (unknown) 
rooteamnesia:--4 


Możemy ręcznie wprowadzić nowy adres 
MAC lub skorzystać z funkcji tworzenia 
losowego adresu. Druga opcja jest znacznie 
szybsza. Wprowadzamy i zatwierdzamy ko- 
mendę macchanger -r wlan0 ©. Pojawi się 
informacja o nowo przypisanym adresie MAC. 


Po zakończeniu procesu aktywujemy 
interfejs, wprowadzając i zatwierdzając 
komendę ip link set dev wlanO up. 


Terminal 


Plik Edycja Widok Wyszukiwanie Terminal Pomoc 


rootQamnesia:-$ ip a 
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue sta 
t qlen 1888 
link/loopback 00:00:00:00:00:80 brd 00:00:00:00:00:00 
inet 127.6.8.1/8 scope host lo 
valid_Lft forever preferred Lft forever 
inet6 ::1/128 scope host 
valid_Lft forever preferred Lft forever 
2: eth0: <BROADCAST,MULTICAST,UP,LOWER UP> mtu 1500 qdisc 
loup default qlen 1000 
link/ether 08:00:27:d7:4e:ce brd ff:ff:ff:ff:ff:ff 
3: wlanQ0: <BROADCAST,MULTICAST> mtu 1560 qdisc mq state D 
1000 
link/ether 7a:df:e8:ec:8c:f2 brd ff:ff:ff:ff:ff:ff 
rooteamnesia:-+ 


Termini 


Plik Edycja Widok Wyszukiwanie Terminal Pomoc 


rootQamnesia:-$ ip link set dev wlan down 
rootgamnesia:-ż macchanger -5 wlanQ 

Current MAC: 4e:77:42:83:4e:6c (unknown) 
Permanent MAC: 18:d6:c7:0b:cc:b4 (unknown) 


te UNKNOW 


rooteamnesia:-4 macchanger -r wlan 

Current MAC: 40:7f:42:83:4e:6c (unknown) 
Permanent MAC: 18:d6:c7:0b:cc:b4 (unknown) 
New MAC: 02:47:dc:06:6c:7a (unknown) 


pfifo_fa) | rootęamnesia:-+ 


OWN group 
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Szyfrowanie 


4 
U 


bając o bezpieczeństwo i prywatność, 

skupiamy się głównie na naszych kom- 
puterach i laptopach. Warto jednak pamię- 
tać, że urządzenia mobilne często mają w pa- 
mięci więcej wrażliwych informacji. SMS-y, 
MMSyy, kontakty, zdjęcia, filmy, ważne pliki, 
dane dostępu do kont, hasła do sieci i wiele 
innych. Dlatego warto zadbać o bezpieczeń- 
stwo, szyfrując nasze urządzenie. 
W przypadku systemu Android jest to dosyć 
proste, ponieważ narzędzia potrzebne do za- 
szyfrowania całego urządzenia są już wbudo- 
wane w system i gotowe do użycia. Różnice 
zależą od wersji systemu zainstalowanego 
na naszym urządzeniu, a także od modelu 
smartfona, jednak nie powinno to stanowić 
problemu. 


Uwaga! Przed rozpoczęciem procesu upew- 
nijmy się, że nasze urządzenie jest nałado- 
wane, podłączmy je do ładowania. Pierwszy 
start po zaszyfrowaniu może być wolniejszy. 
Samo szyfrowanie urządzenia nie powinno 
negatywnie wpłynąć na jego osiągi. 


Przechodzimy do ustawień naszego 
urządzenia. 


Naciskamy kategorię Zabezpieczenia 
(lub jej odpowiednik). 


€ Zaszyfruj telefon 


Potwierdź wzór 


ZASZYFRUJ TELEFON |A| 


smartfona z Androidem 


€ Zaszyfruj telefon 


Podaj wzór używany na urządzeniu, by kontynuować 


UWAGA! 


W różnych wersjach Androida szyfrowanie 
może wyglądać inaczej. 


Następnie naci- 
skamy opcję Za 
szyfruj telefon 
w polu Szyfrowanie. 


Lokalizacja 
Tylko urz 


9 


Zabezpieczenia 


Teraz musimy 

zapoznać się z in- 
formacjami dotyczą: 
cymi szyfrowania. 
Jeśli wykonaliśmy 
wspomniane wcześ- 
niej kroki przygoto- 
wawcze, będzie do- 
stępna opcja ZASZY- 
FRUJ TELEFON EJ, 
którą wybieramy. 


Zabezpieczenia 
Zabezpieczenia urządzenia 


Blokada ekranu 
Odcisk palca 


Szyfrowanie 


Teraz potwier- 
dzamy wzór [jl, 
hasło lub inną metodę wybraną do zabezpie- 
czania naszego urządzenia. 


aszyfruj telefon 


Przechodzimy do ostatniego ekranu, na 
którym wystarczy nacisnąć ZASZYFRUJ 
TELEFON [H. Uwaga! Operacja jest nieod- 
wracalna i po jej wykonaniu nasze dane 
zostaną bezpiecznie zaszyfrowane, a dostęp 
urządzenia będziemy uzyskiwać każdorazo- 
wo po jego odblokowaniu za pomocą wzoru, 
hasła lub innej wybranej przez nas metody. 


ZASZYFRUJ TELEFON | C| 
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W KŚ+ znajdziemy e-wydanie książki do 
czytania online i do pobrania w formacie 
PDF, a także obraz ISO płyty z programami 
zapewniającymi anonimowość. 

Załóż konto Logowanie 


Otwieramy 

stronę www. 
ksplus.pl. Logujemy się © (używamy konta 
z serwisu Komputerswiat.pl). Jeżeli nie mamy 
konta, klikamy na ©, by się zarejestrować. 


Zarejestruj kad 


Po zalogowaniu się możemy zareje- 
strować kod nadrukowany na płycie 


oni af : 


PHOTOSHOP 


50 TRIKÓW, KTÓRE MUSISZ POZNAĆ 


Z TEJ KSIĄZKI NAUCZYSZ SIĘ, JAK: 
. taże u Ń d 


50 praktycznych porad, które pozwolą 


efektownie poprawić i zmodyfikować zdjęcia 


lub grafiki oraz fotki w smartfonach 


dołączonej do książki. 


wystarczy kliknąć na UKSZŚSK 


link © i przepisać kod. Zawjkaj kod 
Uzyskamy w ten 
sposób dostęp CZYTAJ E-WYDANIE 
do e-wydania © i do PROGRAMY 
bonusowego obrazu 
płyty © zawierającej 


narzędzia umożliwia- 
jące zachowanie anonimowości, w tym te 
opisane we wskazówkach. Do serwisu KŚ+ 
możemy logować się zawsze i wszędzie. 


ZACZNIJ 
PROGRAMOWAĆ 


PORADNIK DLA UCZNIÓW, STUDENTÓW, 
RODZICÓW I NAUCZYCIELI 


Poradnik na start dla przyszłych 
programistów. Nauczymy się z niego 
tworzyć gry, aplikacje i pierwsze programy 


JAK SKUTECZNIE ZAPEWNIĆ SOBIĘ _ 


ANONIMOWOSC 
W INTERNECIE 


KOMPLETNY PORADNIK KROK PO KROKU 


CENA 14,90 zł 
w s 5% VAT 


8-83-8091-503-9 INDEK: 


915039 


91788380 


BĄDŹ ANONIMOWY 


Nie możemy całkowicie zniknąć z sieci 

— potrzebujemy serwisów społecznościowych 
i innego typu usług. Jednak zawsze należy 
zadawać sobie pytanie: Czym możemy dzielić 
się z całym światem, a co ma pozostać naszą 
tajemnicą? 


Z tej książki dowiemy się właśnie, jak skutecz- 
nie chronić nasze tajemnice, jednocześnie swo- 
bodnie korzystając z internetu. 


Poznamy mnóstwo praktycznych programów 
i trików pokazujących, jak ich używać, by zacho- 
wać anonimowość i prywatność w sieci. 


Nauczymy się między innymi szyfrować dane, 
dyski i rozmowy, ukrywać IP, posługując się 
VPN-em i siecią Tor, oraz całkowicie anonimo- 
wo korzystać z internetu dzięki systemowi Tails. 


Bardzo ważnym elementem książki jest płyta 
DVD zawierająca bezpieczny system Tails Live 
DVD i Live USB zapewniający anonimowość 
oraz zestaw narzędzi do ochrony prywatności 
w Windows. 
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